Encore problème Babylon + Malware... Wouaouu - Page 2
Résolu
Précédent
- 1
- 2
- 3
Suivant
re
ça tu c'est ce que c'est
C:\Users\systems\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
repasse aussi ADWCLEANER en mode suppression et poste le rapport
ps:relance adwcleaner qui est sur ton bureau puis clic sur désinstallation
et re-télécharge le
@+
ça tu c'est ce que c'est
C:\Users\systems\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
repasse aussi ADWCLEANER en mode suppression et poste le rapport
ps:relance adwcleaner qui est sur ton bureau puis clic sur désinstallation
et re-télécharge le
@+
Non je ne sais pas ce que c'est...
PS : je l'avais supprimé donc j'ai dû le télécharger à nouveau là pour faire ce rapport.
# AdwCleaner v1.800 - Rapport créé le 07/08/2012 à 22:42:09
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : systems - SYSTEMS-PC
# Exécuté depuis : C:\Users\systems\Desktop\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Registre - GUID] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v14.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\systems\AppData\Roaming\Mozilla\Firefox\Profiles\86n7rq5i.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [811 octets] - [07/08/2012 22:42:09]
########## EOF - C:\AdwCleaner[S1].txt - [938 octets] ##########
PS : je l'avais supprimé donc j'ai dû le télécharger à nouveau là pour faire ce rapport.
# AdwCleaner v1.800 - Rapport créé le 07/08/2012 à 22:42:09
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : systems - SYSTEMS-PC
# Exécuté depuis : C:\Users\systems\Desktop\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Registre - GUID] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v14.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\systems\AppData\Roaming\Mozilla\Firefox\Profiles\86n7rq5i.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [811 octets] - [07/08/2012 22:42:09]
########## EOF - C:\AdwCleaner[S1].txt - [938 octets] ##########
tu peux supprimé ceci
C:\Users\systems\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
et ok j'attends le rapport
@+
C:\Users\systems\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
et ok j'attends le rapport
@+
J'ai édité mon message, le rapport est posté.
Pour ce qui est du fichier à supprimer, l'ordinateur ne veut pas.
Pour ce qui est du fichier à supprimer, l'ordinateur ne veut pas.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Message d'erreur : Cette action ne peut pas être réalisée car le fichier est ouvert dans Outil de notification de cadeaux MSN.
Fermez le fichier et réessayez.
Voilà le rapport, j'ignore pourquoi il était parti :
# AdwCleaner v1.800 - Rapport créé le 07/08/2012 à 22:42:09
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : systems - SYSTEMS-PC
# Exécuté depuis : C:\Users\systems\Desktop\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Registre - GUID] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v14.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\systems\AppData\Roaming\Mozilla\Firefox\Profiles\86n7rq5i.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [811 octets] - [07/08/2012 22:42:09]
########## EOF - C:\AdwCleaner[S1].txt - [938 octets] ##########
Fermez le fichier et réessayez.
Voilà le rapport, j'ignore pourquoi il était parti :
# AdwCleaner v1.800 - Rapport créé le 07/08/2012 à 22:42:09
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : systems - SYSTEMS-PC
# Exécuté depuis : C:\Users\systems\Desktop\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
***** [Registre] *****
***** [Registre - GUID] *****
***** [Navigateurs] *****
-\\ Internet Explorer v9.0.8112.16421
[OK] Le registre ne contient aucune entrée illégitime.
-\\ Mozilla Firefox v14.0.1 (fr)
Nom du profil : default
Fichier : C:\Users\systems\AppData\Roaming\Mozilla\Firefox\Profiles\86n7rq5i.default\prefs.js
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [811 octets] - [07/08/2012 22:42:09]
########## EOF - C:\AdwCleaner[S1].txt - [938 octets] ##########
ok
1) regarde si tu as encore ceci dans le pc
C:\Program Files\IMinent Toolbar =>Adware.IMBooster
2) démarre le pc en mode sans échec et supprime ceci
le lien pour le MSE https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
C:\Users\systems\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
dis moi ce que ça donne
@+
1) regarde si tu as encore ceci dans le pc
C:\Program Files\IMinent Toolbar =>Adware.IMBooster
2) démarre le pc en mode sans échec et supprime ceci
le lien pour le MSE https://support.microsoft.com/en-us/windows?ui=en-US&rs=en-001&ad=US
C:\Users\systems\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
dis moi ce que ça donne
@+
Je suis en contrôle à distance de l'ordinateur donc le mode sans échec on peut dire adieu. De plus, la personne en question au bout est nulle, nulle, nulle... Elle a encore du mal à taper sur son ordinateur pour vous dire... Le clavier c'est déjà dur pour elle, alors le sans échec bon...
J'ai désactivé via Ccleaner le lancement du truc, je peux supprimer le dossier complet ou juste le .exe ?
Une fois ce truc supprimé, il y a quoi à faire s'il vous plaît car je suis perdu moi...
J'ai désactivé via Ccleaner le lancement du truc, je peux supprimer le dossier complet ou juste le .exe ?
Une fois ce truc supprimé, il y a quoi à faire s'il vous plaît car je suis perdu moi...
pas de panique
tu peux supprimé le dossier complet
dis moi si au final les 2 fichiers sont supprimés
C:\Program Files\IMinent Toolbar =>Adware.IMBooster
C:\Users\systems\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
ps:tu as vu ce message
https://forums.commentcamarche.net/forum/affich-25775301-encore-probleme-babylon-malware-wouaouu?page=2#28
si tout ça est viré alors t'es tranquille
@+
tu peux supprimé le dossier complet
dis moi si au final les 2 fichiers sont supprimés
C:\Program Files\IMinent Toolbar =>Adware.IMBooster
C:\Users\systems\AppData\Roaming\Microsoft\Outil de notification de cadeaux MSN\msnotif.exe
ps:tu as vu ce message
https://forums.commentcamarche.net/forum/affich-25775301-encore-probleme-babylon-malware-wouaouu?page=2#28
si tout ça est viré alors t'es tranquille
@+
Re,
- Alors c'est vrai que j'avais oublié qu'il fallait passer par le panneau de configuration donc j'avais supprimé le dossier complet. Mais quand j'ai vu l'erreur en relisant j'ai restauré et j'ai fait désinstaller sauf qu'il a dit (l'ordinateur) qu'il est déjà désinstallé et il m'a demandé si je voulais le supprimer de la liste des programmes j'ai fait oui et j'ai supprimé de nouveau le dossier dans lequel il restait juste un fichier de configuration.
- Pour ce qui est de C:\Program Files\IMinent Toolbar =>Adware.IMBooster, le dossier IMinent Toolbar est encore là alors j'ai tenté de lancer le "Uninstall" mais ça ne marche pas pour raison inconnue. Par contre, je ne vois pas le Adware.IMBooster dans le dossier.
- Pour le msnotif.exe, du coup, il a disparu.
- Alors c'est vrai que j'avais oublié qu'il fallait passer par le panneau de configuration donc j'avais supprimé le dossier complet. Mais quand j'ai vu l'erreur en relisant j'ai restauré et j'ai fait désinstaller sauf qu'il a dit (l'ordinateur) qu'il est déjà désinstallé et il m'a demandé si je voulais le supprimer de la liste des programmes j'ai fait oui et j'ai supprimé de nouveau le dossier dans lequel il restait juste un fichier de configuration.
- Pour ce qui est de C:\Program Files\IMinent Toolbar =>Adware.IMBooster, le dossier IMinent Toolbar est encore là alors j'ai tenté de lancer le "Uninstall" mais ça ne marche pas pour raison inconnue. Par contre, je ne vois pas le Adware.IMBooster dans le dossier.
- Pour le msnotif.exe, du coup, il a disparu.
en fait l'adware ADW s'en est chargé (viré)
j'ai lu que IMBooster est un rogue
donc tu peux télécharger rogue killer (de Tigzy)
le lien https://www.luanagames.com/index.fr.html
et le tuto https://www.luanagames.com/index.fr.html
quitte tous les programmes en cours avant d'exécuter
n'oublie pas d'exécuter en tant qu'administrateur
le rapport sera généré sur le bureau
suis bien le tuto et ça va le faire
@+
j'ai lu que IMBooster est un rogue
donc tu peux télécharger rogue killer (de Tigzy)
le lien https://www.luanagames.com/index.fr.html
et le tuto https://www.luanagames.com/index.fr.html
quitte tous les programmes en cours avant d'exécuter
n'oublie pas d'exécuter en tant qu'administrateur
le rapport sera généré sur le bureau
suis bien le tuto et ça va le faire
@+
ok et pourquoi ADW ne l'a pas viré?
Pour ce qui est de C:\Program Files\IMinent Toolbar =>Adware.IMBooster, le dossier IMinent Toolbar est encore là alors j'ai tenté de lancer le "Uninstall" mais ça ne marche pas pour raison inconnue. Par contre, je ne vois pas le Adware.IMBooster dans le dossier.
@+
Pour ce qui est de C:\Program Files\IMinent Toolbar =>Adware.IMBooster, le dossier IMinent Toolbar est encore là alors j'ai tenté de lancer le "Uninstall" mais ça ne marche pas pour raison inconnue. Par contre, je ne vois pas le Adware.IMBooster dans le dossier.
@+
Oui, en plus pas qu'un seul apparemment mais 3 rogues...
RogueKiller V7.6.5 [03/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur: systems [Droits d'admin]
Mode: Recherche -- Date: 08/08/2012 00:13:07
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 3 ¤¤¤
[IFEO] HKLM\[...]\Image File Execution Options : ehshell.exe ("C:\Program Files\LogMeIn\x86\LogMeInSystray.exe" -MceShellRedirect) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[84] : NtCreateSection @ 0x82A2B04D -> HOOKED (Unknown @ 0x8D108BB6)
SSDT[299] : NtRequestWaitReplyPort @ 0x82A45A43 -> HOOKED (Unknown @ 0x8D108BC0)
SSDT[316] : NtSetContextThread @ 0x82AE5755 -> HOOKED (Unknown @ 0x8D108BBB)
SSDT[347] : NtSetSecurityObject @ 0x82A0971E -> HOOKED (Unknown @ 0x8D108BC5)
SSDT[368] : NtSystemDebugControl @ 0x82A8D6BC -> HOOKED (Unknown @ 0x8D108BCA)
SSDT[370] : NtTerminateProcess @ 0x82A62BCD -> HOOKED (Unknown @ 0x8D108B57)
S_SSDT[585] : Unknown -> HOOKED (Unknown @ 0x8D108BDE)
S_SSDT[588] : Unknown -> HOOKED (Unknown @ 0x8D108BE3)
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD1600AAJS-22WAA0 ATA Device +++++
--- User ---
[MBR] d091b5b72f9f6a20a4fcd964be801fe6
[BSP] 8614980814aaecc84b77c853b40700bd : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 152525 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1].txt >>
RKreport[1].txt
RogueKiller V7.6.5 [03/08/2012] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur: systems [Droits d'admin]
Mode: Recherche -- Date: 08/08/2012 00:13:07
¤¤¤ Processus malicieux: 0 ¤¤¤
¤¤¤ Entrees de registre: 3 ¤¤¤
[IFEO] HKLM\[...]\Image File Execution Options : ehshell.exe ("C:\Program Files\LogMeIn\x86\LogMeInSystray.exe" -MceShellRedirect) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤
¤¤¤ Driver: [CHARGE] ¤¤¤
SSDT[84] : NtCreateSection @ 0x82A2B04D -> HOOKED (Unknown @ 0x8D108BB6)
SSDT[299] : NtRequestWaitReplyPort @ 0x82A45A43 -> HOOKED (Unknown @ 0x8D108BC0)
SSDT[316] : NtSetContextThread @ 0x82AE5755 -> HOOKED (Unknown @ 0x8D108BBB)
SSDT[347] : NtSetSecurityObject @ 0x82A0971E -> HOOKED (Unknown @ 0x8D108BC5)
SSDT[368] : NtSystemDebugControl @ 0x82A8D6BC -> HOOKED (Unknown @ 0x8D108BCA)
SSDT[370] : NtTerminateProcess @ 0x82A62BCD -> HOOKED (Unknown @ 0x8D108B57)
S_SSDT[585] : Unknown -> HOOKED (Unknown @ 0x8D108BDE)
S_SSDT[588] : Unknown -> HOOKED (Unknown @ 0x8D108BE3)
¤¤¤ Infection : ¤¤¤
¤¤¤ Fichier HOSTS: ¤¤¤
¤¤¤ MBR Verif: ¤¤¤
+++++ PhysicalDrive0: WDC WD1600AAJS-22WAA0 ATA Device +++++
--- User ---
[MBR] d091b5b72f9f6a20a4fcd964be801fe6
[BSP] 8614980814aaecc84b77c853b40700bd : Windows 7 MBR Code
Partition table:
0 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 2048 | Size: 100 Mo
1 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 206848 | Size: 152525 Mo
User = LL1 ... OK!
User = LL2 ... OK!
Termine : << RKreport[1].txt >>
RKreport[1].txt
salut Etienne
patiente encore 1 peu le temps que g3n-h@ckm@n te dise quoi faire
ne mets pas ton topic en résolu
@+
patiente encore 1 peu le temps que g3n-h@ckm@n te dise quoi faire
ne mets pas ton topic en résolu
@+
re
vérifie quand même a l'emplacement sinon c'est ok
tu peux télécharger delfix pour désinstaller tous les outils de désinsfections
le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix
au final pour le supprimer tu le lances et tu clic sur désinstallation
@+
vérifie quand même a l'emplacement sinon c'est ok
tu peux télécharger delfix pour désinstaller tous les outils de désinsfections
le lien http://general-changelog-team.fr/fr/downloads/viewdownload/20-outils-de-xplode/9-delfix
au final pour le supprimer tu le lances et tu clic sur désinstallation
@+
Précédent
- 1
- 2
- 3
Suivant
