Bonjour, Je vous explique. J'ai fait un scan avec Avast pour savoir si mon pc était infecté et la réponse est non, aucun fichier infecté. Cependant, j'aimerai un scan plus approfondi puisque j'ai l'impression que Firefox rame un peu depuis quelques jours (la fenêtre devient inactive: ne répond pas, quelques secondes). Voilà! Dois-je utiliser Hijackthis et poster mon rapport? Ou avez vous une autre solution à me proposer? Merci bien! Configuration: Windows 7 / Firefox 14.0.1

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse. &#9654 Télécharge ici : Malwarebytes &#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour . relance malwarebytes en suivant scrupuleusement ces consignes : ! Déconnecte toi et ferme toutes applications en cours ! &#9654 Lance Malwarebyte's . Fais un examen dit "Complet" . &#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ). &#9654 à la fin tu cliques sur "résultat" . &#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " . &#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le ! &#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Scan approfondi pour savoir si PC est infecté [Résolu]

Réponse 1 / 11

Utilisateur anonyme
Modifié par g3n-h@ckm@n le 28/07/2012 à 14:55

salut je serais plutot tenté de proposer ceci avant malwarebytes et on fais pas installer un antivirus sans faire desinstaller le present dans le pc et l'user n'a peut etre pas envie de changer d'antivirus

de plus avast est beaucoup plus reactif qu'antivir

================

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

ist0ned Messages postés 33 Date d'inscription mercredi 12 août 2009 Statut Membre Dernière intervention 7 septembre 2012
28 juil. 2012 à 16:00

Hey g3n-h@ckm@n!

Merci j'ai essayé de faire un scan avec malwarebytes mais ça fait 2heures que je poiraute... Donc je suis plutôt tentée par ta solution!

Voici le rapport (apparemment moovida et babylon en serait la cause?):

# AdwCleaner v1.703 - Rapport créé le 28/07/2012 à 15:49:52
# Mis à jour le 20/07/2012 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : .catherine - CATHERINE-PC
# Exécuté depuis : C:\Users\.catherine\Desktop\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Users\.catherine\AppData\Local\moovida air
Dossier Supprimé : C:\Users\.catherine\AppData\Roaming\moovida-1
Dossier Supprimé : C:\Users\.catherine\AppData\Roaming\Mozilla\Firefox\Profiles\m4b74auy.default\extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444}

***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Babylon
Clé Supprimée : HKLM\SOFTWARE\DT Soft
Clé Supprimée : HKLM\SOFTWARE\Iminent
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\Extensions [webbooster@iminent.com]

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{80922EE0-8A76-46AE-95D5-BD3C3FE0708D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48D2-9061-8BBD4899EB08}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DF7770F7-832F-4BDF-B144-100EDDD0C3AE}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FD72061E-9FDE-484D-A58A-0BAB4151CAD8}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}]

***** [Navigateurs] *****

-\\ Internet Explorer v8.0.7601.17514

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v13.0.1 (fr)

Nom du profil : default
Fichier : C:\Users\.catherine\AppData\Roaming\Mozilla\Firefox\Profiles\m4b74auy.default\prefs.js

C:\Users\.catherine\AppData\Roaming\Mozilla\Firefox\Profiles\m4b74auy.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\.catherine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S2].txt - [309 octets] - [28/07/2012 15:49:12]
AdwCleaner[R2].txt - [7055 octets] - [28/07/2012 15:49:21]
AdwCleaner[S3].txt - [7159 octets] - [28/07/2012 15:49:52]

########## EOF - C:\AdwCleaner[S3].txt - [7287 octets] ##########

Réponse 2 / 11

ginto5 Messages postés 11354 Date d'inscription mercredi 4 juin 2008 Statut Membre Dernière intervention 16 octobre 2024 653
28 juil. 2012 à 14:26

Bonjour,

Un bon scan complet avec malwarebytes antimalware d'abord.

Réponse 3 / 11

flavbleach Messages postés 1962 Date d'inscription dimanche 16 mai 2010 Statut Membre Dernière intervention 1 septembre 2016 345
28 juil. 2012 à 14:27

Utilise avira aussi

Réponse 4 / 11

Utilisateur anonyme
28 juil. 2012 à 18:40

ok :)

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

ist0ned Messages postés 33 Date d'inscription mercredi 12 août 2009 Statut Membre Dernière intervention 7 septembre 2012
28 juil. 2012 à 19:50

Voici le lien du rapport:
https://pjjoint.malekal.com/files.php?id=20120728_s13z13i127v13
Hmm, une fenêtre d'installation s'est ouverte après que le scan, "Laptop Battery Power Monitor". Est ce nécessaire de l'installer ou je peux m'en passer?

Utilisateur anonyme
28 juil. 2012 à 20:54

je ne sais pas j'étudie ton rapport et je reviens

Réponse 5 / 11

Utilisateur anonyme
28 juil. 2012 à 20:58

installe internet explorer 9
mets mozilla à jour

mouais t'as pas ecouté t'as rien desactivé du tout resultat : l'outil n'a pas pu travailler !

ist0ned Messages postés 33 Date d'inscription mercredi 12 août 2009 Statut Membre Dernière intervention 7 septembre 2012
28 juil. 2012 à 21:07

Ah et bien... je suis navrée, mais tu voulais que je désactive quoi exactement? J'ai désactivé Avast.... et je crois que j'ai oublié.... le pare-feu. Sinon faut il désactiver autre chose? Comme ça je ne te ferai pas perdre ton temps lors du prochain scan. :)

Réponse 6 / 11

Utilisateur anonyme
28 juil. 2012 à 21:08

:)

avast a une autosandbox dans son interface dans "protections supplementaires" faut desactiver ca aussi

ist0ned Messages postés 33 Date d'inscription mercredi 12 août 2009 Statut Membre Dernière intervention 7 septembre 2012
28 juil. 2012 à 22:16

Merci bien! Alors j'ai bien vérifié que tout était désactivé c'est à dire pare-feu, antivirus et l'autosandbox. !
Voici le rapport: https://pjjoint.malekal.com/files.php?id=20120728_z13x6d6l10l15
J'espère que je ne me suis pas gourée quelque part.... Ou alors je suis un cas désespéré.

ist0ned Messages postés 33 Date d'inscription mercredi 12 août 2009 Statut Membre Dernière intervention 7 septembre 2012
28 juil. 2012 à 22:19

Ah et pour Firefox j'ai bien la dernière version la 14.0.1, je ne comprend pas pourquoi le rapport indique cette version 13.0.1
Et sinon IE a bien été mis à jour.

Réponse 7 / 11

Utilisateur anonyme
28 juil. 2012 à 22:36

pour commencer faut que tu fasses 15 Go de place MINIMUM sur ton disque system , c'est à dire C:\ , windows a pas assez de place pour tracailler , tu vas planter ta machine avec si peu de place

==

ca te dit quelque chose ca ?

C:\Program Files\VuRoom

===

desinstalle tout Java

===

Clique sur ce lien : https://www.cjoint.com/?BGCwJTw0mjh

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

ist0ned Messages postés 33 Date d'inscription mercredi 12 août 2009 Statut Membre Dernière intervention 7 septembre 2012
Modifié par ist0ned le 28/07/2012 à 23:01

J'ai viré quelques fichiers et quelques musiques sur une clé usb, donc maintenant j'ai 30go de libre.

Vuroom? Hmm d'après mes souvenirs c'était pour des vidéos conférences à plusieurs...

Java a été désinstallé.

Et voici le Pre-Script:

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.727 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

.catherine : Windows 7 Starter (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 22:49:37

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:HotKeysCmds
Value Deleted : [HKU\S-1-5-21-4157276691-1124554777-2553241553-1000\Software\Microsoft\Internet Explorer\Toolbar]:Locked
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA}
Key Deleted : HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA}
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:TCP Query User{CE23611A-8AD9-464C-BBF2-26D667A97A0F}C:\users\.catherine\appdata\roaming\imvuclient\1vivoxvoice.exe
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:UDP Query User{854BC192-A443-4717-8B27-1504D6F63EB9}C:\users\.catherine\appdata\roaming\imvuclient\1vivoxvoice.exe
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:TCP Query User{2E6CBB99-8442-48BA-957B-3162B6A90BBC}C:\program files\mediaget\mediaget.exe
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:UDP Query User{7A9E3EB7-4379-4BB6-8FDC-6FCD6B0FD144}C:\program files\mediaget\mediaget.exe
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:TCP Query User{9F3E57D8-5746-42A9-A054-E8BE7FFA36FA}C:\program files\mediaget\mediaget.exe
Value Deleted : [HKLM\SYSTEM\CurrentControlSet\Services\sharedaccess\Parameters\FirewallPolicy\FirewallRules]:UDP Query User{EAD633C4-6F27-4EDB-AD31-F37FAE44A183}C:\program files\mediaget\mediaget.exe

¤

C:\Program Files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} : Not Found !
File Deleted : |A| - C:\windows\4õÂ
File Deleted : |A| - C:\windows\èøe
Folder Deleted : |D| - C:\windows\Installer\{5F05C28D-DEA9-4AD6-A73A-064175988EAB}
File Deleted : |A| - C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\tmchlang.lnk

¤¤¤¤¤¤¤¤¤¤ | Listing : C:\Program Files\s3pe

¤

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version: Windows 7 Starter Edition
Windows Information: Service Pack 1 (build 7601), 32-bit
Base Board Manufacturer: ASUSTeK Computer INC.
BIOS Manufacturer: American Megatrends Inc.
System Manufacturer: ASUSTeK Computer INC.
System Product Name: 1008P
Logical Drives Mask: 0x0000010c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤

¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤

Fin : 22:53:14

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

Réponse 8 / 11

Utilisateur anonyme
28 juil. 2012 à 23:09

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

ist0ned Messages postés 33 Date d'inscription mercredi 12 août 2009 Statut Membre Dernière intervention 7 septembre 2012
29 juil. 2012 à 00:34

Voilà:

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.28.07

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
.catherine :: CATHERINE-PC [administrateur]

28/07/2012 23:17:27
mbam-log-2012-07-28 (23-17-27).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 287545
Temps écoulé: 1 heure(s), 10 minute(s), 14 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\.catherine\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

Réponse 9 / 11

Utilisateur anonyme
29 juil. 2012 à 00:35

je pense qu'on peut faire le ménage final qu'en penses-tu ? tu as des soucis persistants ?

ist0ned Messages postés 33 Date d'inscription mercredi 12 août 2009 Statut Membre Dernière intervention 7 septembre 2012
29 juil. 2012 à 00:44

Hmm... je ne constate rien pour l'instant "d'anormal".
Mais s'il y a un ménage à faire et bien, faisons le... Je veux être sûre que tout est ok, et que tout est bien partie. :-)

Réponse 10 / 11

Utilisateur anonyme
29 juil. 2012 à 00:49

alors voilà le placard ! :)

https://gen-hackman.kanak.fr/#1037

ist0ned Messages postés 33 Date d'inscription mercredi 12 août 2009 Statut Membre Dernière intervention 7 septembre 2012
29 juil. 2012 à 01:22

Thank youuuuu!

Je te posterai tout dans la journée, ce qu'il faut te poster! Parce là j'ai du mal à tenir debout... Merci et good night! (:

Utilisateur anonyme
29 juil. 2012 à 01:34

good night ^^

ist0ned Messages postés 33 Date d'inscription mercredi 12 août 2009 Statut Membre Dernière intervention 7 septembre 2012
29 juil. 2012 à 16:33

Hello!
Donc voici pour Purera -> Total space cleaned: 9.78 MB

Delfix:

# DelFix v8.9 - Rapport créé le 29/07/2012 à 16:31:47
# Mis à jour le 27/07/12 par Xplode
# Système d'exploitation : Windows 7 Starter Service Pack 1 (32 bits)
# Nom d'utilisateur : .catherine - CATHERINE-PC (Administrateur)
# Exécuté depuis : C:\Users\.catherine\Desktop\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\Users\.catherine\Desktop\Defogger.exe
Supprimé : C:\Users\.catherine\Desktop\defogger_enable.log
Supprimé : C:\Users\.catherine\Desktop\JavaRa.zip
Supprimé : C:\Users\.catherine\Desktop\Pre_Scan_28_07_2012_21_31_25.txt
Supprimé : C:\Users\.catherine\Desktop\Pre_script.txt

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1007 octets] - [29/07/2012 16:31:47]

########## EOF - C:\DelFix[S1].txt - [1131 octets] ##########

Réponse 11 / 11

Utilisateur anonyme
29 juil. 2012 à 18:20

ok

ist0ned Messages postés 33 Date d'inscription mercredi 12 août 2009 Statut Membre Dernière intervention 7 septembre 2012
29 juil. 2012 à 20:23

Voilà! J'ai suivi le tuto et fais tout ce qu'il fallait pour "le ménage final".
Le PC a l'air de bien se porter!
Annhhhh thankk yoouuu!!! Merci pour ta patience et ta précieuse aide! Le PC en avait bien besoin. Je garde de côté ton tuto pour faire mon prochain ménage.
Merci encore et Bonne soirée :)

Utilisateur anonyme
30 juil. 2012 à 00:10

:)