Comment désinfecter virus win32 : VBCrypt-Do Résolu/Fermé

Question

Bonjour, 

Je voudrai savoir comment je pourrai désinfecter mon pc, car il rame de plus en plus, il s'éteint quand il veux, ouvre les programme selon son humeur. suite à plusieurs scans au démarrage avec avast! il m'as trouvé NSIS : Adware-dr que je n'est pas pu ni supprimé ni mettre en quarantaine puis il c'est éteint au démarrage. Ensuite il m'as trouvé win32 : VBCrypt-Do également impossible a supprimé ou mettre en 40taine.

Merci d'avance pour toutes les aides qui pourront mettre donné.

Configuration: Windows XP / Safari 536.11

g3n-h@ckm@n · Answer

salut desactive avast

desactive l'autosandbox dans son interface

===

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

md3842 · Answer

Merci pour la rapidité de ta réponse j'ai désactivé avast mais chrome ne veux téléchargé ton lien il m'affiche en bas a gauche un panneau sens interdit a coté duquel est écrit ce fichier semble être malveillant. Je ne sais comment faire?

md3842 · Answer

Comme demandé précédemment ci-dessous le rapport :


############################## | UsbFix V 7.091 | [Suppression]

Utilisateur: DAMIEN (Administrateur) # ACER-7989E0343A
Mis à jour le 28/06/2012 par El Desaparecido
Lancé à 16:27:32 | 04/07/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: Acer (Aspire T180) (X86-based PC) # Desktop Computer
CPU: AMD Athlon(tm) 64 Processor 3500+ (2209)
RAM -> [Total : 767 | Free : 394]
BIOS: )Phoenix - Award WorkstationBIOS v6.00PG
BOOT: Normal boot

OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 71 Go (3 Go libre(s) - 4%) [ACER] # NTFS
D:\ -> Disque fixe # 72 Go (71 Go libre(s) - 99%) [ACERDATA] # FAT32
E:\ -> CD-ROM

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (720)
C:\WINDOWS\system32\winlogon.exe (824)
C:\WINDOWS\system32\services.exe (868)
C:\WINDOWS\system32\lsass.exe (880)
C:\WINDOWS\system32
vsvc32.exe (1056)
C:\WINDOWS\system32\svchost.exe (1088)
C:\WINDOWS\System32\svchost.exe (1276)
C:\WINDOWS\system32\svchost.exe (1312)
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (1616)
C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1688)
C:\WINDOWS\system32\spoolsv.exe (1788)
C:\Acer\Empowering Technology\ePerformance\MemCheck.exe (1380)
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1888)
C:\Program Files\Bonjour\mDNSResponder.exe (1928)
C:\WINDOWS\eHome\ehRecvr.exe (376)
C:\WINDOWS\eHome\ehSched.exe (536)
C:\Program Files\Java\jre6\bin\jqs.exe (700)
c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe (1452)
C:\Program Files\Serveur Media	wonkymediaserverwatchdog.exe (1724)
C:\Program Files\Spyware Terminator\st_rsser.exe (2284)
C:\WINDOWS\system32\svchost.exe (2300)
C:\Program Files\Serveur Media\TwonkyMediaServer.exe (2416)
C:\WINDOWS\system32\wbem\wmiapsrv.exe (3636)
C:\WINDOWS\System32\svchost.exe (1244)
C:\WINDOWS\Explorer.EXE (2740)
C:\WINDOWS\RTHDCPL.EXE (3548)
C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (3912)
C:\WINDOWS\ehome\ehtray.exe (4016)
C:\WINDOWS\system32\SysMonitor.exe (4024)
C:\Program Files\QuickTime\QTTask.exe (4084)
C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe (1508)
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe (2504)
C:\WINDOWS\system32\RUNDLL32.EXE (2792)
C:\Program Files\Brother\ControlCenter3\brccMCtl.exe (2536)
C:\Program Files\AVAST Software\Avast\avastUI.exe (2800)
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe (3012)
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe (3152)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (3224)
C:\Documents and Settings\DAMIEN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe (3392)
C:\WINDOWS\system32\ctfmon.exe (3688)
D:\LOGICIEL\Spybot - Search & Destroy\TeaTimer.exe (4044)
C:\Documents and Settings\DAMIEN\Application Data\Orange\OrangeInside\one\OrangeInside.exe (3348)
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe (1240)
C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe (1536)
C:\Program Files\Serveur Media	wonkymediaserverconfig.exe (2528)
C:\Program Files\PC Speed Maximizer\SPMSmartScan.exe (3072)
C:\Program Files\PC Speed Maximizer\SPMReminder.exe (3412)
C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (1128)
C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe (4032)
C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe (3360)
C:\UsbFix\Go.exe (384)

################## | Processus Stoppés |

Stoppé! C:\WINDOWS\system32
vsvc32.exe (1056)
Stoppé! C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (1616)
Stoppé! C:\Program Files\AVAST Software\Avast\AvastSvc.exe (1688)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1788)
Stoppé! C:\Acer\Empowering Technology\ePerformance\MemCheck.exe (1380)
Stoppé! C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe (1888)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (1928)
Stoppé! C:\WINDOWS\eHome\ehRecvr.exe (376)
Stoppé! C:\WINDOWS\eHome\ehSched.exe (536)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (700)
Stoppé! c:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe (1452)
Stoppé! C:\Program Files\Serveur Media	wonkymediaserverwatchdog.exe (1724)
Stoppé! C:\Program Files\Spyware Terminator\st_rsser.exe (2284)
Stoppé! C:\Program Files\Serveur Media\TwonkyMediaServer.exe (2416)
Stoppé! C:\WINDOWS\system32\wbem\wmiapsrv.exe (3636)
Stoppé! C:\WINDOWS\RTHDCPL.EXE (3548)
Stoppé! C:\Acer\Empowering Technology\eRecovery\eRAgent.exe (3912)
Stoppé! C:\WINDOWS\ehome\ehtray.exe (4016)
Stoppé! C:\WINDOWS\system32\SysMonitor.exe (4024)
Stoppé! C:\Program Files\QuickTime\QTTask.exe (4084)
Stoppé! C:\Program Files\ScanSoft\PaperPort\pptd40nt.exe (1508)
Stoppé! C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe (2504)
Stoppé! C:\WINDOWS\system32\RUNDLL32.EXE (2792)
Stoppé! C:\Program Files\Brother\ControlCenter3\brccMCtl.exe (2536)
Stoppé! C:\Program Files\AVAST Software\Avast\avastUI.exe (2800)
Stoppé! C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe (3012)
Stoppé! C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe (3152)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (3224)
Stoppé! C:\Documents and Settings\DAMIEN\Local Settings\Application Data\Google\Update\GoogleUpdate.exe (3392)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (3688)
Stoppé! D:\LOGICIEL\Spybot - Search & Destroy\TeaTimer.exe (4044)
Stoppé! C:\Documents and Settings\DAMIEN\Application Data\Orange\OrangeInside\one\OrangeInside.exe (3348)
Stoppé! C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe (1240)
Stoppé! C:\Program Files\Nokia\Nokia Suite\NokiaSuite.exe (1536)
Stoppé! C:\Program Files\Serveur Media	wonkymediaserverconfig.exe (2528)
Stoppé! C:\Program Files\PC Speed Maximizer\SPMSmartScan.exe (3072)
Stoppé! C:\Program Files\PC Speed Maximizer\SPMReminder.exe (3412)
Stoppé! C:\Program Files\PC Connectivity Solution\ServiceLayer.exe (1128)
Stoppé! C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe (4032)
Stoppé! C:\Program Files\PC Connectivity Solution\Transports\NclMSBTSrv.exe (3360)

################## | Éléments infectieux |

Supprimé! C:\DOCUME~1\DAMIEN\LOCALS~1\Temp\7za.exe
Supprimé! C:\Recycler\S-1-5-21-467595237-2618015819-4272876113-1005

(!) Fichiers temporaires supprimés.

################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |


################## | Listing |

[04/07/2012 - 15:31:11 | N | 36395] 	C:\aaw7boot.log
[07/01/2007 - 14:36:16 | D ] 	C:\Acer
[11/08/2006 - 19:52:52 | N | 50] 	C:\AUTOEXEC.BAT
[06/01/2007 - 23:19:04 | N | 221] 	C:\Boot.bak
[05/12/2011 - 20:02:07 | N | 371] 	C:\boot.ini
[10/08/2004 - 22:00:00 | N | 4952] 	C:\Bootfont.bin
[19/11/2010 - 11:51:57 | D ] 	C:\cmdcons
[04/08/2004 - 00:00:08 | N | 263488] 	C:\cmldr
[30/09/2006 - 08:09:20 | D ] 	C:\CMPNENTS
[19/11/2010 - 12:02:51 | N | 12986] 	C:\ComboFix.txt
[03/07/2012 - 22:38:46 | D ] 	C:\Config.Msi
[11/08/2006 - 19:29:28 | N | 0] 	C:\CONFIG.SYS
[14/04/2012 - 17:48:33 | D ] 	C:\Documents and Settings
[22/10/2008 - 16:05:13 | D ] 	C:\dotnetfx
[30/09/2006 - 08:14:31 | D ] 	C:\drv
[06/04/2012 - 15:57:33 | N | 184] 	C:\drwtsn32.log
[29/03/2011 - 07:23:20 | D ] 	C:\Games
[30/09/2006 - 08:09:41 | D ] 	C:\GUIDE
[04/07/2012 - 15:31:21 | ASH | 804835328] 	C:\hiberfil.sys
[22/10/2008 - 16:06:51 | D ] 	C:\i386
[11/08/2006 - 19:29:28 | N | 0] 	C:\IO.SYS
[22/05/2012 - 17:07:09 | D ] 	C:\Kreapixel
[18/04/2011 - 23:54:02 | D ] 	C:\Leg
[12/10/2008 - 18:36:32 | N | 100] 	C:\lxcr.log
[21/11/2007 - 02:45:32 | N | 2692] 	C:\lxcrscan.log
[05/08/2007 - 17:24:21 | N | 5612] 	C:\MACDR001.CST
[11/08/2006 - 19:29:28 | N | 0] 	C:\MSDOS.SYS
[10/08/2004 - 22:00:00 | N | 47564] 	C:\NTDETECT.COM
[27/05/2010 - 21:23:19 | N | 252240] 	C:
tldr
[16/04/2011 - 20:17:32 | D ] 	C:\NVIDIA
[04/07/2012 - 15:31:19 | ASH | 1207144448] 	C:\pagefile.sys
[11/08/2006 - 21:18:22 | N | 79] 	C:\preload.aaa
[03/07/2012 - 12:14:11 | D ] 	C:\Program Files
[19/11/2010 - 12:02:54 | D ] 	C:\Qoobox
[04/07/2012 - 16:33:32 | SHD ] 	C:\RECYCLER
[11/08/2006 - 19:41:40 | N | 499] 	C:\RHDSetup.log
[10/07/2011 - 18:56:10 | D ] 	C:\smartcaisse
[30/09/2006 - 08:11:02 | D ] 	C:\SYSINFO
[16/10/2008 - 19:07:38 | SHD ] 	C:\System Volume Information
[10/07/2011 - 18:55:41 | D ] 	C:	emp
[04/07/2012 - 16:33:33 | D ] 	C:\UsbFix
[04/07/2012 - 16:35:17 | A | 6986] 	C:\UsbFix.txt
[30/09/2006 - 08:11:03 | D ] 	C:\VALUEADD
[04/07/2012 - 15:33:19 | D ] 	C:\WINDOWS
[03/07/2012 - 13:38:16 | D ] 	C:\ZHP
[06/01/2007 - 22:20:22 | SHD ] 	D:\System Volume Information
[24/01/2007 - 18:26:56 | SHD ] 	D:\Recycled
[12/05/2010 - 17:31:56 | D ] 	D:\587ae995a074ba4773
[12/05/2010 - 19:29:02 | D ] 	D:\E.M. DVD Copy
[14/07/2010 - 16:51:56 | D ] 	D:\LOGICIEL
[23/07/2010 - 19:56:52 | D ] 	D:\msdownld.tmp
[16/08/2011 - 03:06:02 | D ] 	D:\bd693be18f551c7a1bd6d61b422f
[16/11/2011 - 11:42:10 | D ] 	D:\Config.Msi
[09/12/2011 - 10:57:53 | R | 8595992] 	E:\01 I Need You More (feat. Leslie).mp3
[25/03/2012 - 00:35:38 | R | 11633172] 	E:\01. Avicii - Sweet Dreams (Gregori Klosman Remix).mp3
[09/12/2011 - 10:57:53 | R | 8455934] 	E:\02 Gater Le Coin (feat. Logobi Gt).mp3
[25/03/2012 - 00:34:01 | R | 17029013] 	E:\02. Alex Rodriguez - Push It (Original Mix).mp3
[25/03/2012 - 00:35:32 | R | 9903868] 	E:\02. Chris Brown & Benny Benassi - Beautiful People.mp3
[09/12/2011 - 10:57:53 | R | 7763176] 	E:\03 Take You Down (feat. Mika'l).mp3
[25/03/2012 - 00:33:25 | R | 7803715] 	E:\03. Carlos Silva Feat. Nelson Freitas & Eddy Parker - Mystery (A1ex Colle Aka Bash! Dash! Remix).mp3
[25/03/2012 - 00:35:36 | R | 19714432] 	E:\03. Fragma - Toca's Miracle (Bastian Van Shield 2012 Remix).mp3
[25/03/2012 - 00:35:39 | R | 15164647] 	E:\04. Erick Morillo & Eddie Thoneick Feat. Shawnee Taylor - Stronger Chuckie & Gregori Klosman.mp3
[25/03/2012 - 00:35:19 | R | 7427443] 	E:\04. Ralph Good Feat. Polina Griffith - Sos.mp3
[09/12/2011 - 10:57:53 | R | 8627253] 	E:\05 Bon Bon.mp3
[25/03/2012 - 00:35:37 | R | 13277823] 	E:\05. Energy System - Go DJ (Original Mix).mp3
[25/03/2012 - 00:35:18 | R | 9247660] 	E:\05. Jean Elan Feat. Cosmo Klein - Feel Alive.mp3
[09/12/2011 - 10:57:53 | R | 8359803] 	E:\06 Get Back (Asap).mp3
[25/03/2012 - 00:35:40 | R | 9058577] 	E:\06. Erick Morillo & Eddie Thoneick Feat. Shawnee Taylor - Stronger.mp3
[25/03/2012 - 00:35:29 | R | 12447219] 	E:\06. Qwote Feat. Pitbull & Lucenzo - Throw Your Hands Up (Dançar Kuduro) (R3hab Remix).mp3
[09/12/2011 - 10:57:53 | R | 6831103] 	E:\07 Love For You.mp3
[25/03/2012 - 00:34:41 | R | 10203767] 	E:\07. Crazy White Boy - Love You Better (Massivedrum Remix).mp3
[25/03/2012 - 00:34:10 | R | 14924610] 	E:\07. Dj Fresh Feat. Sian Evans - Louder(Hardwell Remix).mp3
[09/12/2011 - 10:57:53 | R | 7887473] 	E:\08 Heal Me.mp3
[25/03/2012 - 00:35:34 | R | 12506732] 	E:\08. Kaskade With Rebecca & Fiona - Turn It Down (Original Mix).mp3
[09/12/2011 - 10:57:53 | R | 8071455] 	E:\09 (It Is) Blasphemy (feat. Jack Strify).mp3
[25/03/2012 - 00:35:40 | R | 14405308] 	E:\09. Alvita Feat.levy Pro - Baby (Upside Down) (Original Mix).mp3
[25/03/2012 - 00:25:47 | R | 7802576] 	E:\09. DJ Chus - A Night Summer Dream (Original Mix).mp3
[09/12/2011 - 10:57:53 | R | 8379674] 	E:\10 Take Over Control (feat. Eva Simons).mp3
[25/03/2012 - 00:35:38 | R | 15798165] 	E:\10. Kid Massive & Mark Le Sal - Don't Cry (Hard Rock Sofa Remix).mp3
[25/03/2012 - 00:35:39 | R | 6603053] 	E:\10. Mync & Wally Lopez - Esa Boca Linda (Massivedrum Remix).mp3
[09/12/2011 - 10:57:54 | R | 13310514] 	E:\11 Bounce.mp3
[25/03/2012 - 00:34:52 | R | 14710416] 	E:\11. Juanjo Martin - Savannah (Original This Is Ibiza Remix).mp3
[25/03/2012 - 00:35:39 | R | 8403350] 	E:\11. The Cube Guys - La Banda.mp3
[09/12/2011 - 10:57:54 | R | 7391155] 	E:\12 Carry You.mp3
[25/03/2012 - 00:34:25 | R | 16311232] 	E:\12. Above & Beyond Feat. Zoe Johnston - You Got To Go (Kyau & Albert Remix).mp3
[25/03/2012 - 00:32:29 | R | 6604092] 	E:\12. The Good Men - Give It Up (Chocolate Puma 2012 Edit).mp3
[09/12/2011 - 10:57:54 | R | 7502939] 	E:\13 Everybody.mp3
[25/03/2012 - 00:34:59 | R | 13989439] 	E:\13. Benny Benassi Feat. Gary Go - Close To Me (Extended Mix).mp3
[25/03/2012 - 00:35:39 | R | 7727289] 	E:\13. Deniz Koyu - Tung!.mp3
[25/03/2012 - 00:34:33 | R | 7279074] 	E:\14. Green Velvet - Flash (Nicky Romero Remix).mp3
[09/12/2011 - 10:57:54 | R | 6570924] 	E:\15 Together Again.mp3
[25/03/2012 - 00:34:39 | R | 10952979] 	E:\15. Chrizzo & Maxim Feat. Amanda Wilson - Runaway (Ian Carey Remix).mp3
[09/12/2011 - 10:57:54 | R | 7211456] 	E:\16 The Way We Are (feat. Manu-L).mp3
[09/12/2011 - 10:57:54 | R | 7331632] 	E:\17 Do It On My Own (feat. Craig David).mp3
[25/03/2012 - 00:33:50 | R | 7803651] 	E:\17. Kid Massive & Mark Le Sal - Don't Cry (Hard Rock Sofa Remix).mp3
[09/12/2011 - 10:57:54 | R | 8393212] 	E:\18 Touch The Sky.mp3
[25/03/2012 - 00:35:26 | R | 9003176] 	E:\18. Afrojack And Steve Aoki Feat. Miss Palmer - No Beef.mp3
[09/12/2011 - 10:57:54 | R | 7376510] 	E:\19 - Sensation.mp3
[25/03/2012 - 00:33:51 | R | 9003114] 	E:\19. Hardwell - The World.mp3
[09/12/2011 - 10:57:54 | R | 8099576] 	E:\20 Sunny Day.mp3
[09/12/2011 - 10:57:54 | R | 12927848] 	E:\21 Zumba E (Alexdoparis Remix).mp3
[25/03/2012 - 00:33:51 | R | 4203903] 	E:\21. Basto - Again And Again.mp3
[25/03/2012 - 00:33:07 | R | 4803683] 	E:\22. Avicii - Fade Into Darkness.mp3
[09/12/2011 - 10:57:54 | R | 6363051] 	E:\22Gregory's Theme.mp3
[25/03/2012 - 00:35:15 | R | 8102481] 	E:\23. Fragma - Toca's Miracle (Bastian Van Shield 2012 Remix).mp3
[09/12/2011 - 10:57:55 | R | 6280393] 	E:\24 Alone.mp3
[25/03/2012 - 00:35:38 | R | 6760822] 	E:\24. Rancido Feat. Ifan - Fly Away (Leroy Styles Remix).mp3
[09/12/2011 - 10:57:55 | R | 17299954] 	E:\25 We Are All Dancing (Peter Luts Remix).mp3
[25/03/2012 - 00:33:19 | R | 6856981] 	E:\25. Lovebirds Feat. Stee Downes - Want You In My Soul (Original Mix).mp3
[09/12/2011 - 11:14:34 | R | 7747527] 	E:\26 Can't Fight This Feeling (feat. Jerique).mp3
[09/12/2011 - 11:14:34 | R | 9791309] 	E:\27 This Is The Night.mp3
[09/12/2011 - 11:14:34 | R | 13259384] 	E:\28 Wordwilde (feat. Mobin Master & Mc Flipside).mp3
[09/12/2011 - 11:14:34 | R | 7898999] 	E:\29 Hey (Nah Neh Nah).mp3
[09/12/2011 - 11:14:34 | R | 8431863] 	E:\30 Born Again.mp3
[09/12/2011 - 11:14:34 | R | 8171727] 	E:\31 Diamonds In The Sky (feat. Rudy).mp3
[09/12/2011 - 11:14:34 | R | 8951171] 	E:\32 Like I Love You.mp3
[09/12/2011 - 11:14:34 | R | 6965859] 	E:\33 - High Tek.mp3
[09/12/2011 - 11:14:34 | R | 8675330] 	E:\34 How Can I.mp3
[09/12/2011 - 11:14:35 | R | 7438165] 	E:\35 - Once Again.mp3
[09/12/2011 - 11:14:35 | R | 7651328] 	E:\36 Catch Your Fall.mp3
[09/12/2011 - 11:14:35 | R | 7603299] 	E:\37 Therapy.mp3
[09/12/2011 - 11:14:35 | R | 7451743] 	E:\38 So High.mp3
[09/12/2011 - 11:14:35 | R | 8151816] 	E:\39 Why.mp3
[09/12/2011 - 11:14:35 | R | 6727669] 	E:\42 Electric Violin.mp3
[09/12/2011 - 11:14:35 | R | 7143554] 	E:\43 Hands Up (feat. Lynn Larouge).mp3
[09/12/2011 - 11:14:35 | R | 13883172] 	E:\44 Shine Again (feat. Abigail Bailey).mp3
[09/12/2011 - 11:14:35 | R | 7686851] 	E:\45 Need Your Love.mp3
[09/12/2011 - 11:14:36 | R | 8370240] 	E:\46 Feel For Me.mp3
[09/12/2011 - 11:14:36 | R | 8195744] 	E:\48 Done (feat. Naommon).mp3
[09/12/2011 - 11:14:36 | R | 9450695] 	E:\49 Cuba (feat. G. Brothers).mp3
[09/12/2011 - 11:14:36 | R | 6707799] 	E:\50 Teenage Crime.mp3

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_ACER-7989E0343A.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Si possible , confirme ou infirme l'utilisation de Defogger par Pre_Scan

g3n-h@ckm@n · Answer

je comprends pas pourquoi...

g3n-h@ckm@n · Answer

retelecharge pre_scan mais la version .pif et lance-le

g3n-h@ckm@n · Answer

alors y a un truc qui bloque....la sandbox d avast ou un truc comme ca , c'est pas possible....

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens

md3842 · Answer

Ok celui la a bien marché.

Rapport OTl.txt :
https://pjjoint.malekal.com/files.php?id=20120705_z13r12v9e9p15

Rapport extra.txt :
https://pjjoint.malekal.com/files.php?id=20120705_h14t10p7f9m13


Pour info le scan a été fait avec Avast en fonctionnement mais sans la scan-box comme tu ne m'avais rien dit je n'est pas désactivé.

g3n-h@ckm@n · Answer

re

desinstalle PC optimizer
desinstalle spybot
desinstallle ADAWARE

ensuite refais un scan OTL

md3842 · Answer

Bonjour

Excuse moi pour le temps de réactions de ma réponse je n'étais pas chez moi ces deux derniers jours.

Pour les désinstallations c'est ok via CCleaner.

Rapport OTL :

https://pjjoint.malekal.com/files.php?id=20120707_e13l5k13q5o5

Rapport extra :

https://pjjoint.malekal.com/files.php?id=20120707_14u14h13v6p6

Scan toujours fait avec avast en fonctionnement sans sa scan-box.

g3n-h@ckm@n · Answer

mon dieu quelle poubelle numérique :!!!!

desinstalle tout ce qui contient le mot "toolbar"
desinstalle Questscan
desiinstalle Offerbox
desinstale sweetIM
desinstalle babylon
desinstalle pdfforge
desinstalle Search settings

=========================

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,CustomizeSearch = http://dnl.crawler.com/support/sa_customize.aspx?TbId=60747 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://ww12.certified-toolbar.com 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = http://ww12.certified-toolbar.com 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = http://ww12.certified-toolbar.com 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = http://ww1.certified-toolbar.com 
IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = http://ww1.certified-toolbar.com 
IE - HKLM\..\SearchScopes\{5647B4C9-397E-4763-8C10-DCFC4F43AE48}: "URL" = http://ww12.certified-toolbar.com{searchTerms} 
IE - HKLM\..\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}: "URL" = https://www.google.com/webhp?gws_rd=ssl{searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7     
IE - HKU\.DEFAULT\..\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}: "URL" = http://www.questscan.com/?prt=QUESTSCAN149&keywords={searchTerms}     
IE - HKU\S-1-5-18\..\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}: "URL" = http://www.questscan.com/?prt=QUESTSCAN149&keywords={searchTerms}     
IE - HKU\S-1-5-21-467595237-2618015819-4272876113-1005\..\URLSearchHook: {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Program Files\Crawler\Toolbar\ctbr.dll (Crawler.com)     
IE - HKU\S-1-5-21-467595237-2618015819-4272876113-1005\..\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}: "URL" = http://www.crawler.com/search/dispatcher.aspx?tp=bs&qkw={searchTerms}&tbid=60747     
IE - HKU\S-1-5-21-467595237-2618015819-4272876113-1005\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = http://ww12.certified-toolbar.com 
IE - HKU\S-1-5-21-467595237-2618015819-4272876113-1005\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = http://ww12.certified-toolbar.com 
IE - HKU\S-1-5-21-467595237-2618015819-4272876113-1005\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = http://ww1.certified-toolbar.com 
IE - HKU\S-1-5-21-467595237-2618015819-4272876113-1005\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = http://ww1.certified-toolbar.com 
FF - prefs.js..browser.search.defaultengine: "Web Search" 
FF - prefs.js..network.proxy.no_proxies_on: "*.local" 
FF - prefs.js..network.proxy.type: 0 
FF - prefs.js..sweetim.toolbar.previous.keyword.URL: "http://rws.search.ke.voila.fr/RW/S/opensearch_orange?rdata=" 
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}: C:\Program Files\Crawler\Toolbar\firefox\ [2011/11/14 20:43:28 | 000,000,000 | ---D | M]     
[2012/06/11 10:08:15 | 000,003,915 | ---- | M] () -- C:\Documents and Settings\DAMIEN\Application Data\Mozilla\Firefox\Profiles\xmm74qx3.default\searchplugins\sweetim.xml     
[2012/05/22 17:05:30 | 000,003,265 | ---- | M] () -- C:\Documents and Settings\DAMIEN\Application Data\Mozilla\Firefox\Profiles\xmm74qx3.default\searchplugins\Web Search.xml 
[2012/06/11 10:08:13 | 000,172,310 | ---- | M] () (No name found) -- C:\DOCUMENTS AND SETTINGS\DAMIEN\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\XMM74QX3.DEFAULT\EXTENSIONS\{EEE6C361-6118-11DC-9C72-001320C79847}.XPI     
[2011/10/27 19:34:20 | 000,000,000 | ---D | M] (Widgi Toolbar Platform) -- C:\PROGRAM FILES\FICHIERS COMMUNS\SPIGOT\WTXPCOM     
[2011/10/27 19:34:21 | 000,000,000 | ---D | M] (pdfforge Toolbar) -- C:\PROGRAM FILES\PDFFORGE TOOLBAR\FF     
[2009/09/21 13:24:16 | 000,001,329 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\crawlersrch.xml     
[2012/05/22 17:05:30 | 000,003,265 | ---- | M] () -- C:\Program Files\mozilla firefox\searchplugins\Web Search.xml 
CHR - default_search_provider: QuestScan (Enabled) 
CHR - default_search_provider: search_url = http://www.questscan.com/?tmp=redir_bho_bing&prt=QstscanPB&keywords={searchTerms} 
O2 - BHO: (&Crawler Toolbar Helper) - {1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} - C:\Program Files\Crawler\Toolbar\ctbr.dll (Crawler.com)     
O2 - BHO: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll (Spigot, Inc.)     
O3 - HKLM\..\Toolbar: (Barre d'outils &Crawler) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Program Files\Crawler\Toolbar\ctbr.dll (Crawler.com)     
O3 - HKLM\..\Toolbar: (pdfforge Toolbar) - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll (Spigot, Inc.)     
O3 - HKU\S-1-5-21-467595237-2618015819-4272876113-1005\..\Toolbar\WebBrowser: (Barre d'outils &Crawler) - {4B3803EA-5230-4DC3-A7FC-33638F3D3542} - C:\Program Files\Crawler\Toolbar\ctbr.dll (Crawler.com)     
O4 - Startup: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk =  File not found
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present 
O8 - Extra context menu item: Crawler Search - tbr:iemenu File not found     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)     
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Java Plug-in 1.6.0_07)     
O16 - DPF: {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_33-windows-i586.cab (Java Plug-in 1.6.0_33)     
O18 - Protocol\Handler	br {4D25FB7A-8902-4291-960E-9ADA051CFBBF} - C:\Program Files\Crawler\Toolbar\ctbr.dll (Crawler.com)     
[2012/06/11 10:07:48 | 000,000,000 | ---D | C] -- C:\Documents and Settings\All Users\Application Data\SweetIM     
[3 C:\WINDOWS\*.tmp files -> C:\WINDOWS\*.tmp -> ] 
[11 C:\WINDOWS\System32\*.tmp files -> C:\WINDOWS\System32\*.tmp -> ] 
[2012/07/06 07:07:30 | 000,000,064 | ---- | M] () -- C:\WINDOWS\System32p_stats.dat 
[2012/07/06 07:07:30 | 000,000,044 | ---- | M] () -- C:\WINDOWS\System32p_rules.dat 
[2012/06/11 10:13:35 | 000,000,698 | ---- | M] () -- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk 
[2012/05/22 17:04:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Babylon     
[2011/07/10 16:31:31 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\QuestScan     
[2012/06/11 10:07:48 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\SweetIM     
[2012/05/22 17:19:10 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\widdit-toolbar 
[2012/05/22 17:04:27 | 000,000,000 | ---D | M] -- C:\Documents and Settings\DAMIEN\Application Data\Babylon     
[2012/06/11 20:25:16 | 000,000,000 | ---D | M] -- C:\Documents and Settings\DAMIEN\Application Data\OfferBox     
[2011/03/10 18:19:28 | 000,000,000 | ---D | M] -- C:\Documents and Settings\DAMIEN\Application Data\pdfforge     
[2011/10/27 19:34:31 | 000,000,000 | ---D | M] -- C:\Documents and Settings\DAMIEN\Application Data\Search Settings     

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"ControlCenter3"=-
""=-
"IMEKRMIG6.1"=-
"IMJPMIG8.1"=-
"IndexSearch"=-
"MSPY2002"=-
"nwiz"=-
"PaperPort PTD"=-
"PHIME2002A"=-
"PHIME2002ASync"=-
"QuickTime Task"=-
"SSBkgdUpdate"=-

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

oui pour barres d outils ca pourrit tes navigateurs et c'est des ramasse-mer$e

=====

pour les fihcers introuvables , ca sautera quand meme de toute facon

fais la suite

md3842 · Answer

Ok pour les barre d'outils. ci dessous le dernier rapport demandé :


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== OTL ==========
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\CustomizeSearch| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\Default_Search_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\Search Bar| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\Search Page| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\Start Default_Page_URL| /E : value set successfully!
HKLM\SOFTWARE\Microsoft\Internet Explorer\Search\Start Page| /E : value set successfully!
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{5647B4C9-397E-4763-8C10-DCFC4F43AE48}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5647B4C9-397E-4763-8C10-DCFC4F43AE48}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{afdbddaa-5d3f-42ee-b79c-185a7020515b}\ not found.
Registry key HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B8C28A7-A9BC-45F8-990D-21499EED643C}\ not found.
Registry key HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes\{4B8C28A7-A9BC-45F8-990D-21499EED643C}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B8C28A7-A9BC-45F8-990D-21499EED643C}\ not found.
Registry value HKEY_USERS\S-1-5-21-467595237-2618015819-4272876113-1005\Software\Microsoft\Internet Explorer\URLSearchHooks\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}\ deleted successfully.
C:\Program Files\Crawler\Toolbar\ctbr.dll moved successfully.
Registry key HKEY_USERS\S-1-5-21-467595237-2618015819-4272876113-1005\Software\Microsoft\Internet Explorer\SearchScopes\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}\ not found.
HKU\S-1-5-21-467595237-2618015819-4272876113-1005\SOFTWARE\Microsoft\Internet Explorer\Search\Search Bar| /E : value set successfully!
HKU\S-1-5-21-467595237-2618015819-4272876113-1005\SOFTWARE\Microsoft\Internet Explorer\Search\Search Page| /E : value set successfully!
HKU\S-1-5-21-467595237-2618015819-4272876113-1005\SOFTWARE\Microsoft\Internet Explorer\Search\Start Default_Page_URL| /E : value set successfully!
HKU\S-1-5-21-467595237-2618015819-4272876113-1005\SOFTWARE\Microsoft\Internet Explorer\Search\Start Page| /E : value set successfully!
Prefs.js: "Web Search" removed from browser.search.defaultengine
Prefs.js: "*.local" removed from network.proxy.no_proxies_on
Prefs.js: 0 removed from network.proxy.type
Prefs.js: "http://rws.search.ke.voila.fr/RW/S/opensearch_orange?rdata=" removed from sweetim.toolbar.previous.keyword.URL
Registry key HKEY_LOCAL_MACHINE\Software\MozillaPlugins\@Apple.com/iTunes,version=\ deleted successfully.
File HKEY_LOCAL_MACHINE\software\mozilla\Firefox\extensions\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}: C:\Program Files\Crawler\Toolbar\firefox\ not found.
C:\Documents and Settings\DAMIEN\Application Data\Mozilla\Firefox\Profiles\xmm74qx3.default\searchplugins\sweetim.xml moved successfully.
C:\Documents and Settings\DAMIEN\Application Data\Mozilla\Firefox\Profiles\xmm74qx3.default\searchplugins\Web Search.xml moved successfully.
C:\Documents and Settings\DAMIEN\Application Data\Mozilla\Firefox\Profiles\xmm74qx3.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi moved successfully.
Folder C:\PROGRAM FILES\FICHIERS COMMUNS\SPIGOT\WTXPCOM\ not found.
Folder C:\PROGRAM FILES\PDFFORGE TOOLBAR\FF\ not found.
C:\Program Files\Mozilla Firefox\searchplugins\crawlersrch.xml moved successfully.
C:\Program Files\Mozilla Firefox\searchplugins\Web Search.xml moved successfully.
Unable to fix default_search_provider items.
Unable to fix default_search_provider items.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411}\ not found.
File C:\Program Files\Crawler\Toolbar\ctbr.dll not found.
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ not found.
File C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}\ deleted successfully.
File C:\Program Files\Crawler\Toolbar\ctbr.dll not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{B922D405-6D13-4A2B-AE89-08A030DA4402} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}\ not found.
File C:\Program Files\pdfforge Toolbar\IE\4.7\pdfforgeToolbarIE.dll not found.
Registry value HKEY_USERS\S-1-5-21-467595237-2618015819-4272876113-1005\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4B3803EA-5230-4DC3-A7FC-33638F3D3542}\ not found.
File C:\Program Files\Crawler\Toolbar\ctbr.dll not found.
File move failed. C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk scheduled to be moved on reboot.
Registry key HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Internet Explorer\Restrictions\ deleted successfully.
Registry key HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\Crawler Search\ deleted successfully.
Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}\ not found.
Starting removal of ActiveX control {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}\ not found.
File C:\Program Files\Crawler\Toolbar\ctbr.dll not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler	br\ deleted successfully.
File C:\Program Files\Crawler\Toolbar\ctbr.dll not found.
Folder C:\Documents and Settings\All Users\Application Data\SweetIM\ not found.
C:\WINDOWS\003038_.tmp deleted successfully.
C:\WINDOWS\DUMP7b98.tmp deleted successfully.
C:\WINDOWS\msdownld.tmp folder deleted successfully.
C:\WINDOWS\System32\asycfilt.dll.tmp deleted successfully.
C:\WINDOWS\System32\CONFIG.TMP deleted successfully.
C:\WINDOWS\System32\SET2D3.tmp deleted successfully.
C:\WINDOWS\System32\SET2D8.tmp deleted successfully.
C:\WINDOWS\System32\SET2DF.tmp deleted successfully.
C:\WINDOWS\System32\SET2E8.tmp deleted successfully.
C:\WINDOWS\System32\SET2EA.tmp deleted successfully.
C:\WINDOWS\System32\SET2ED.tmp deleted successfully.
C:\WINDOWS\System32\SET2F0.tmp deleted successfully.
C:\WINDOWS\System32\SET2F2.tmp deleted successfully.
C:\WINDOWS\System32\SET301.tmp deleted successfully.
C:\WINDOWS\system32p_stats.dat moved successfully.
C:\WINDOWS\system32p_rules.dat moved successfully.
File C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk not found.
C:\Documents and Settings\All Users\Application Data\Babylon folder moved successfully.
Folder C:\Documents and Settings\All Users\Application Data\QuestScan\ not found.
Folder C:\Documents and Settings\All Users\Application Data\SweetIM\ not found.
C:\Documents and Settings\All Users\Application Data\widdit-toolbar folder moved successfully.
C:\Documents and Settings\DAMIEN\Application Data\Babylon folder moved successfully.
C:\Documents and Settings\DAMIEN\Application Data\OfferBox\http_app.offerbox.com\sdch folder moved successfully.
C:\Documents and Settings\DAMIEN\Application Data\OfferBox\http_app.offerbox.com folder moved successfully.
C:\Documents and Settings\DAMIEN\Application Data\OfferBox folder moved successfully.
Folder C:\Documents and Settings\DAMIEN\Application Data\pdfforge\ not found.
Folder C:\Documents and Settings\DAMIEN\Application Data\Search Settings\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ControlCenter3 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\IMEKRMIG6.1 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\IMJPMIG8.1 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\IndexSearch deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSPY2002 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\nwiz deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\PaperPort PTD deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\PHIME2002A deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\PHIME2002ASync deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\SSBkgdUpdate deleted successfully.
========== COMMANDS ==========
Restore point Set: OTL Restore Point
 
[EMPTYTEMP]
 
User: Administrateur
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 75 bytes
 
User: All Users
 
User: DAMIEN
->Temp folder emptied: 1081527031 bytes
->Temporary Internet Files folder emptied: 8263257 bytes
->Java cache emptied: 309562 bytes
->FireFox cache emptied: 51052056 bytes
->Google Chrome cache emptied: 224902900 bytes
->Flash cache emptied: 2023647 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 56577 bytes
 
User: LocalService
->Temp folder emptied: 115348 bytes
->Temporary Internet Files folder emptied: 149623 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 2724593 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 481468933 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 1 767.00 mb
 
 
OTL by OldTimer - Version 3.2.53.1 log created on 07072012_232339

Files\Folders moved on Reboot...
File\Folder C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk not found!
File move failed. C:\WINDOWS	emp\_avast_\Webshlock.txt scheduled to be moved on reboot.

PendingFileRenameOperations files...
File C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\OfferBox.lnk not found!
[2012/07/07 23:27:37 | 000,000,000 | ---- | M] () C:\WINDOWS	emp\_avast_\Webshlock.txt : Unable to obtain MD5

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

chouette 1.7 Go de gagnés !! ^^

=======

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

md3842 · Answer

Voici le rapport de ADWCleaner (merci a Xplode) : # AdwCleaner v1.701 - Rapport créé le 08/07/2012 à 00:01:37 # Mis à jour le 02/07/2012 par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : DAMIEN - ACER-7989E0343A # Exécuté depuis : C:\Documents and Settings\DAMIEN\Mes documents\Downloads\adwcleaner.exe # Option [Suppression] ***** [Services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\DAMIEN\Local Settings\Application Data\Google\Chrome\User Data\Default\External Extensions\{EEE6C373-6118-11DC-9C72-001320C79847} Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Barre d'outils Crawler Dossier Supprimé : C:\Program Files\Crawler ***** [Registre] ***** Clé Supprimée : HKCU\Software\CToolbar Clé Supprimée : HKCU\Software\Offerbox Clé Supprimée : HKLM\SOFTWARE\Babylon Clé Supprimée : HKLM\SOFTWARE\Classes\ctbcommon.Buttons Clé Supprimée : HKLM\SOFTWARE\Classes\ctbr.R404Pro Clé Supprimée : HKLM\SOFTWARE\Classes\CToolbar.TB4Client Clé Supprimée : HKLM\SOFTWARE\Classes\CToolbar.TB4Script Clé Supprimée : HKLM\SOFTWARE\Classes\CToolbar.TB4Server Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBox.OfferBoxServer.1 Clé Supprimée : HKLM\SOFTWARE\Classes\SearchBar.Client Clé Supprimée : HKLM\SOFTWARE\CToolbar Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\jcdgjdiieiljkfkdcloehkohchhpekkn Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\Crawler Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CToolbar_UNINSTALL Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Offerbox Browser Clé Supprimée : HKLM\SOFTWARE\Offerbox Clé Supprimée : HKLM\SOFTWARE\Software Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [{4B3803EA-5230-4DC3-A7FC-33638F3D3542}] ***** [Registre - GUID] ***** Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{183643C8-EE67-4574-9A38-927852E34163} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1DDA201E-5B42-4352-933E-21A92B297E3B} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{38EE5CEE-4B62-11D3-854F-00A0C9C898E7} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4D25FB7A-8902-4291-960E-9ADA051CFBBF} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{54ECA872-DB2A-4C6B-BBB2-F3777C6786CC} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8736C681-37A0-40C6-A0F0-4C083409151C} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8D670533-270B-4549-B19B-414FB9C6EBDB} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1} Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{01C78433-6FDF-4E5A-A82D-B535C32E03DF} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{41349826-5C7F-4BF0-8279-5DAF1DE6E9AE} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{604EA016-1EDE-41E6-A23E-76CF8F2A4808} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B3BA5582-79A9-464D-A7FA-711C5888C6E9} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5} Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E9BBD270-4B87-4EE2-912F-6635674986C0} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{506F578A-91E1-46CE-830F-E2F4268E9966} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{E79BB61D-7F1A-41DF-8AD0-402795E3B566} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423E-A425-0370799166FB} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B922D405-6D13-4A2B-AE89-08A030DA4402} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1CB20BF0-BBAE-40A7-93F4-6435FF3D0411} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4B3803EA-5230-4DC3-A7FC-33638F3D3542} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8736C681-37A0-40C6-A0F0-4C083409151C} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} ***** [Navigateurs] ***** -\ Internet Explorer v8.0.6001.18702 Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - SearchAssistant] = hxxp://www.crawler.com/search/ie.aspx?tb_id=60747 --> hxxp://www.google.com Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - CustomizeSearch] = hxxp://dnl.crawler.com/support/sa_customize.aspx?TbId=60747 --> hxxp://www.google.com -\ Mozilla Firefox v13.0.1 (fr) Nom du profil : default Fichier : C:\Documents and Settings\DAMIEN\Application Data\Mozilla\Firefox\Profiles\xmm74qx3.default\prefs.js C:\Documents and Settings\DAMIEN\Application Data\Mozilla\Firefox\Profiles\xmm74qx3.default\user.js ... Supprimé ! Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...] Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;"); Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.html")[...] Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...] Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog"); Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...] Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500"); Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...] Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0"); Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000"); Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7"); Supprimée : user_pref("sweetim.toolbar.mode.debug", "false"); Supprimée : user_pref("sweetim.toolbar.prad.initialized_by_rc", "true"); Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true"); Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification"); Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", ""); Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\.com.*"); Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb"); Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "true"); Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb"); Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js"); Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false"); Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", ""); Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...] Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", ""); Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script"); Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "true"); Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad"); Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...] Supprimée : user_pref("sweetim.toolbar.search.external", "

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

md3842 · Answer

De ma propre initiative j'ai désinstallé Malwarebyte's, puis redémarrer, puis re-télécharger, ré-installer, et relancé un scan comme demandé et finalement voici le rapport :


Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.07.08.02

Windows XP Service Pack 3 x86 FAT32
Internet Explorer 8.0.6001.18702
DAMIEN :: ACER-7989E0343A [administrateur]

08/07/2012 12:28:41
mbam-log-2012-07-08 (12-28-41).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 294127
Temps écoulé: 1 heure(s), 1 minute(s), 38 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Documents and Settings\DAMIEN\Mes documents\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

bien joué oui tu peux :)

des soucis persistent ?

md3842 · Answer

Un message d'erreur a chaque démarrage :  

Orange upd@te  

signature de l'erreur  

szAppName : OUCore.exe     szAppVer : 1.0.6.0     szModName : msvcr90.dll       
szModVer : 9.0.30729.6161     offset : 0005beae   
  

Puis un autre quand je regarde du Streaming trop longtemps et que le pc plante :  

MICROSOFT WINDOWS  

Signature de l'erreur  

BCCode : c2     BCP1 : 00000007     BCP2 : 00000CD4     BCP3 : 00000000       
BCP4 : E1AE18C0     OSVer : 5_1_2600     SP : 3_0     Product : 256_1  

Sinon j'aurais aimé faire un nettoyage général de mon PC pour l'optimiser un peu mais surement sur un autre forum ?  

Pour finir deux trois conseille pour me protéger un peux mieux.

g3n-h@ckm@n · Answer

bah fais ce grand menage on avisera

https://gen-hackman.kanak.fr/

md3842 · Answer

Je vais faire ce grand ménage tout de suite.

Je viens de refaire un scan au démarrage avec Avast.
il me retrouve toujours :

win32:VBCrypt-Do [trj]

Et aussi : 

win32:Rootkit-gen [Rtk]

Puis deux fichier affecté dont il ne me demande pas la liste supprimé, quarantaine, ignoré.

md3842 · Answer

J'ai commencé le nettoyage, mais le premier logiciel : WhyGotInfected? je scan mais la barrre d'avancement reste cioncé... Dois-je continuer la suite du nettoyage ?

g3n-h@ckm@n · Answer

il les detecte où ??

md3842 · Answer

VBCrypt-DO : C:\hiberfil.sys

Rootkit-gen : C:\Documents and Settings\DAMIEN\Mes documents\Downloads\UsbFix.exel>$[31]	est\curl.exe

J'espere ne pas avoir fais d'erreur sur ces adresses car je n'est pas pu les copier/coller.

Après second contrôle normalement pas d'erreur de copie manuelle.

g3n-h@ckm@n · Answer

pour usbfix on s en fout ca va sauter en fin de desinfection...

fais le grand menage

md3842 · Answer

purera : 

Total space cleaned: 110.92 MB

g3n-h@ckm@n · Answer

voila je pense que deja c est plus detecté dans usbfix ^^

md3842 · Answer

Salut

Je te remercie mon PC tourne mieux avast est bien a jour seulement dés que lance un scan au démarrage le plante en démarrant.

Les rapports de scan avast disent aucun virus trouvé. Le PC plante a peine 15% du scan au démarrage.

Excuse pour mon temps de réponse grosse semaine de travail. Et je ne serai pas présent du WE  ma prochaine connexion dimanche soir.

g3n-h@ckm@n · Answer

re

explique comment il plante...

md3842 · Answer

Quand j'ai dit il plante le PC en cours de scan avast lors du démarrage, il s'arrete  a environ 15% du scan le PC s'arrête écran noir, puis redémarre tous seul sans scan puis une page s'affiche Windows ne s'est pas éteint correctement nanana nanana voulez démarré Windows en mode truc machin ou bidule, je choisi en mode normale avec le point de restauration le plus récent et il démarre.

Oups pardon en me relisant, il est vrai qu'il y a pleins de chose que n'avais pas expliqué.

g3n-h@ckm@n · Answer

aloors une question :

bvscript machin est-il toujours detecté dans hiberfil.sys ?

md3842 · Answer

Re

Je n'est pas fait attention. Je relance un scan avast au démarrage et te tiens au jus...

g3n-h@ckm@n · Answer

ben ca a l'air bon

c'est parce qu'il arrive pas à ouvrir les archives qu il te dit ca

md3842 · Answer

Ok d'accord merci beaucoup pour ton aide.

Il faut que finisse de lire tes conseils.

Et donc je met résolu.

Merci bien encore.

Comment désinfecter virus win32 : VBCrypt-Do

35 réponses

Discussions similaires