Joanne PC_2

Question

Bonjour, 

salut explique le probleme avec ce deuxieme pc ;)

Configuration: win 7 , MBAM résident , comodo Firewall , Panda USBVaccine , pas d'antivirus

Joanne · Answer

Re,
 Me voici de nouveau donc!

 Alors pour le pc2. Je précise que qu'il m'a été offert, donc les infections ne sont pas de ma faute! Avira a détecté 2 éléments indésirables.
TR/Dldr.Wintrim.AB [trojan]
TR/Dialer.eg.7 [trojan]
(J'avais branché ma clé usb sur ce pc pour installer avira.)

Ensuite, j'ai de nouveau branché ma clé usb sur ce pc et cette fois avira détecte ceci:

ADSPY/Toolbar.MyWay.M [adware]
TR/Dldr.Wintrim.U.2 [trojan]
ADSPY/MyWay.B.6 [adware]

 C'est bizarre parce que usbfix n'a rien détecté sur ma clé usb. Bref voilà le problème. Et je ne suis pas sûre que ma clé usb soit totalement saine...

g3n-h@ckm@n · Answer

ce sont des adwares usbfix n'est aps fait pour traiter ce sttyle d'infections :)

à chacun son boulot comme on dit ^^

=======

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

Joanne · Answer

Ok, euh le problème comme je l'ai dit c'est que je n'ai pas d'accès internet (le modem est trop loin) je ne peux donc rien télécharger. 

 Et je ne sais pas si je peux le brancher à ce pc (via le câble ethernet) pour partager la connexion.

g3n-h@ckm@n · Answer

passe les outils par clé usb ^^

Joanne · Answer

Mais je ne risque rien? Je veux dire de passer la clé usb d'une machine à l'autre, c'est pas grave?

 Bon sinon il est trop tard pour que je passe au nettoyage de l'autre pc donc je le ferai demain.

 Merci!

g3n-h@ckm@n · Answer

non pas sur ces infections-là

ok à demain

Joanne · Answer

Bonjour,

Voici le rapport:

# AdwCleaner v1.800 - Rapport créé le 08/08/2012 à 15:49:46
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 1 (32 bits)
# Nom d'utilisateur : BAS - BASTIEN
# Exécuté depuis : F:\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Viewpoint

***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé Supprimée : HKLM\SOFTWARE\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé Supprimée : HKLM\SOFTWARE\MetaStream
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP
Clé Supprimée : HKLM\SOFTWARE\Viewpoint

***** [Registre - GUID] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{014DA6C9-189F-421A-88CD-07CFE51CFF10}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9DBB28C1-1925-11D3-A498-00104B6EB52E}

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2800.1106

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1705 octets] - [08/08/2012 15:49:46]

########## EOF - C:\AdwCleaner[S1].txt - [1833 octets] ##########

g3n-h@ckm@n · Answer

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

mirroirs :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc plusieurs fois , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Joanne · Answer

Voici le rapport:

http://pjjoint.malekal.com/files.php?id=20120808_u8b12g9d9q10

g3n-h@ckm@n · Answer

System : Microsoft Windows XP (32 bits)  Service Pack 1

???????????????????????????????????????

Joanne · Answer

Ben... c'est un vieux pc en fait...  
Y'a un problème?
 
Edit: Je suis vraiment confuse pour le coup. Le pc date et n'est pas très performant, il a aussi été très peu utilisé en 8-9 ans. Mais ça m'intrigue, ça pose problème pour le "réparer"?

g3n-h@ckm@n · Answer

ben il manque la moitié du windows on va dire avec l evolution faut qu'il soit en service pack 3 ( telechargeable sur clubic par exemple) et en Framework4 minimum sinon oui les outils ne fonctionneront pas bien

Joanne · Answer

Ok et c'est faisable?

g3n-h@ckm@n · Answer

ben oui

Joanne · Answer

Ok bon ben je télécharge tout ça puis ben à demain pour la suite. Merci :)

g3n-h@ckm@n · Answer

ok :)

Joanne · Answer

Bon ben j'ai réussi à installer le SP3 mais pas framework 4 (erreur lors du téléchargement). Du coup je sais pas quoi faire...

g3n-h@ckm@n · Answer

prends toutes les mises à jour sur windows update

Joanne · Answer

Pff, bon je suis désolée je sui vraiment nulle en ce qui concerne l'informatique, j'y arrive pas trop là. J'ai téléchargé un truc (windows updates downloader) mais je sais pas si c'était ça qu'il fallait que je mette sur ma clé usb. 

 Je pense aller acheter une clé wifi pour le pc de bureau demain en espérant que ça facilitera les choses.

Joanne · Answer

?

g3n-h@ckm@n · Answer

alors cette clé wifi ? 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
ne gardez pas les outils de desinfection dans le pc , ils sont mis à jour tous les jours

Joanne · Answer

Je pensais avoir été abandonnée.

Finalement j'irai demain matin (aujourd'hui en fait). 
Mais c'est vraiment pas possible sinon de partager ma connexion internet en reliant pc portable et pc de bureau via un câble ethernet?
 J'ai réussi à connecter le pc au réseau local mais pas moyen d'accéder au net :/

g3n-h@ckm@n · Answer

pour te dire la vérité je ne l'ai jamais fait donc ne peux t'y aiguiller sur une réponse positive ou/....

Joanne · Answer

Ok c'est pas grave, j'ai la clé wifi. 
Quelle est la prochaine étape une fois que l'ordinateur sera "prêt"?

g3n-h@ckm@n · Answer

windows update :)

Joanne · Answer

Euh, ok ben je sais pas là y'a plein de mises à jour. En tout cas j'ai réussi à installer le SP3 et le framework 4, c'est pas suffisant pour continuer ?

Joanne · Answer

Bon là ça m'énerve, ma version d'avira sur le pc de bureau a été déclarée "obsolète" du coup aucune protection apparemment, puis j'ai mis à jour mais a été installée une version qui ne comprend pas de protection internet! Je ne comprends pas :S

g3n-h@ckm@n · Answer

??? tu l'as trouvé où ???????????

Joanne · Answer

Ben en fait avira m'a redirigé vers son site avira.com(http://www.avira.com/fr/avira-free-antivirus?x-origin=web), mais je vois que c'est de ma faute j'ai pas vu que la version qu'il me proposait de télécharger ne comprenait pas la web protection.

 Ce qui m'intrigue c'est que sur le pc portable ma version n'est pas considérée comme obsolète, mais sur le pc de bureau elle est périmée selon eux et du coup la protection est désactivée. 

 Ben je vais télécharger un autre antivirus autrement je suis obligée de télécharger la version premium qui n'est pas gratuite...

 Sinon alors pour le nettoyage du pc, je m'y prends comment ?

g3n-h@ckm@n · Answer

as- tu bien pris toutes les mises à jour sur windows update ?

Joanne · Answer

Non, mais en fait je crois que je m'y suis mal prise sur un truc, je recommence.

Joanne · Answer

Visiblement toutes les mises à jour ont été effectuées. Mais en fait à chaque fois il y'a des mises à jour qui se lancent depuis qu'il a le net dessus. Mais sur windows update il n'y a pas de mises à jour m'étant recommandées

g3n-h@ckm@n · Answer

c'est pas toujours la meme des fois ?

Joanne · Answer

Justement je ne sais pas, j'en ai l'impression mais quand je clique il n'y a aucune fenêtre qui s'ouvre pour m'indiquer quelle est la mise à jour téléchargée

g3n-h@ckm@n · Answer

supprime pre_scan retelecharge-le puis refais un scan avec stp

Joanne · Answer

Edit: je me suis trompée
C'est bon je fais le scan :)

Joanne · Answer

Voilà:  http://pjjoint.malekal.com/files.php?id=20120811_r5y15f7l7q9

g3n-h@ckm@n · Answer

antivir non desactivé recommence

[MD5.320CE5348A81B8FD756F6416B0FF9637] - [10/08/2012 17:30:10] - 2884 | C:\Program Files\Avira\AntiVir Desktop\avguard.exe (.Avira GmbH - Antivirus On-Access Service.) - (9.0.1.32) -> "C:\Program Files\Avira\AntiVir Desktop\avguard.exe"   [185089 Ko]

Joanne · Answer

Voilà le rapport: 
http://pjjoint.malekal.com/files.php?id=20120811_g13h6u6d8p15

g3n-h@ckm@n · Answer

antivir toujours actif tant pis laisse tomber

==


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Joanne · Answer

Ah ok c'est bizarre. 
Ok à tout à l'heure pour le rapport (ou demain je sais pas quand ça sera terminé)

Joanne · Answer

J'ai tout fait et j'ai supprimé tous les éléments malveillants détectés (75 en tout). Il a fallut redémarrer mais au redémarrage malwarebytes m'indique que des fichiers sont absents ou ont été corrompus. Impossible de trouver le rapport. J'ai rééffectué un examen qui s'est terminé en 1 sec et rien n'a été detecté.

g3n-h@ckm@n · Answer

le rapport est dans l onglet rapport/logs dans malwarebytes 
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Joanne · Answer

Oui justement il ne s'y trouve pas.

g3n-h@ckm@n · Answer

c'est quoi qui s est termi,é en 1s ? un examen rapide ?

Joanne · Answer

Non non un examen complet

g3n-h@ckm@n · Answer

bizarre cette histoire.....autrement dit il scanne plus quoi....

Joanne · Answer

Oui pour faire simple. Je vais essayer de le télcharger de nouveau et de recommencer. Je sais pas combien de temps ça va durer... 
Je me demande si j'ai pas fait une "boulette" en supprimant les fichiers dans les résultats. Parce que là il manque aussi un fichier à avira.

Edit: Bon je crois que j'ai supprimé des fichiers qu'il ne fallait pas, je crois qu'on peut plus rien faire là...
Je n'arrive plus à accéder au "modifier ou supprimer des programmes", y'a des opérations "inopérables" parce que tel fichier.exe est inexistant.
Je redémarre le pc rapidement.

g3n-h@ckm@n · Answer

tu te souviens du nom des infections trouvées ?

Joanne · Answer

Y'avait des adwares, des noms de fichiers commençant par "pup" et je crois que c'est tout, j'ai vu écrit "clé registre" aussi et des trojans. 
Après les fichiers commençant par "pup" n'était pas coché, je les ai cochés moi même, je crois que j'aurais pas dû :S

g3n-h@ckm@n · Answer

ben si justement !

Joanne · Answer

Ah ouf ! Je me sens rassurée. 
Bon alors je réinstalle malwarebytes et je refais un examen?

Joanne · Answer

J'ai le rapport! Voilà :D :

Malwarebytes Anti-Malware 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.08.11.04

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
BAS :: BASTIEN [administrateur]

10/08/2012 23:10:46
mbam-log-2012-08-10 (23-10-46).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 189679
Temps écoulé: 23 minute(s), 15 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 33
HKCR\CLSID\{0494D0D9-F8E0-41ad-92A3-14154ECE70AC} (Adware.MywaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{0494D0D0-F8E0-41ad-92A3-14154ECE70AC} (Adware.MywaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{0494D0D4-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\MagicControl.MagicComponent (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\MagicControl.MagicComponent.1 (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\mslagent.3 (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\mslagent.3.1 (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyWayToolBar.NetscapeShutdown (Adware.MyWaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyWayToolBar.NetscapeShutdown.1 (Adware.MyWaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyWayToolBar.NetscapeStartup (Adware.MyWaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyWayToolBar.NetscapeStartup.1 (Adware.MyWaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyWayToolBar.SettingsPlugin (Adware.MyWaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyWayToolBar.SettingsPlugin.1 (Adware.MyWaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\NaviHelper.NaviHelperObject (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\NaviHelper.NaviHelperObject.1 (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\Montorgueil (Porn.Dialer) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\MyWay (Adware.MyWaySearch) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\My Way Speedbar Uninstall (Adware.MyWaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{D7A82A12-05F5-42D8-B30D-6EF995075D2D} (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{BA49BD6A-039C-428E-AF33-8C1288D75A7B} (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{6D3F48F4-B40A-4C3F-A95C-85E23C3A8A91} (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{75A603E7-8BB7-4272-ABBE-9846FF1241C1} (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{82C0673C-F1D1-47BA-B904-AB0DE82300BC} (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{1EF28CC5-8D97-4310-B71B-CA34EE15B897} (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{4A6FA2EB-F381-4503-87D0-BE4CC57DEB8E} (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{5630B768-1C09-4105-9E03-E35985E36B0B} (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{510C3373-4842-4944-8729-0AFF6725A132} (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\NaviPromo.EGNaviScoring.1 (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKCR\NaviPromo.EGNaviScoring (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0494D0D1-F8E0-41ad-92A3-14154ECE70AC} (Adware.MyWaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{0494D0D1-F8E0-41ad-92A3-14154ECE70AC} (Adware.MyWaySearch) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{0494D0D1-F8E0-41AD-92A3-14154ECE70AC} (Adware.MyWaySearch) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 6
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ShellBrowser|{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Données: ÙÐ"àø­A'£NÎp¬ -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Données: ÙÐ"àø­A'£NÎp¬ -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Données:  -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Données:  -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{0494D0D9-F8E0-41AD-92A3-14154ECE70AC} (Adware.MywaySearch) -> Données:  -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{0494D0D9-F8E0-41ad-92A3-14154ECE70AC} (Adware.MywaySearch) -> Données:  -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 7
C:\Program Files\MyWay (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\MyWay\myBar (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\MyWay\myBar\Cache (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\MyWay\myBar\History (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\MyWay\myBar\Settings (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mslagent (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\BAS\Menu Démarrer\Programmes\Kit de connexion HOT (Trojan.PornDialer) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 29
C:\Pre_Scan\Quarantine\Dc3.exe.P_S (PUP.ToolbarDownloader) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\system32\msegcompid.dll (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\system32\mseggrpid.dll (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Downloaded Program Files\dtc32.inf (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Downloaded Program Files\EGDHTML_pack.inf (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\Downloaded Program Files\ia.inf (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS	mlpcert2005 (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\MyWay\myBar\Cache\00548DDF.bmp (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\MyWay\myBar\Cache\00549755.bmp (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\MyWay\myBar\Cache\0054A407.bmp (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\MyWay\myBar\Cache\files.ini (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\MyWay\myBar\Cache\Thumbs.db (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\MyWay\myBar\History\search (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\MyWay\myBar\Settings\prevcfg.htm (PUP.MyWebSearch) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mslagent\2_mslagent.dll (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mslagent\3_1,0,0,9_mslagent.dll (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mslagent\4a_1,0,1,4_mslagent.dll (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mslagent\acknowledged.mc2 (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mslagent\CompManagerPersist.mc2 (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mslagent\except.mc2 (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mslagent\NaviPersist.mc2 (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mslagent\NaviPromo.mc2 (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mslagent\OrderPersist.mc2 (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mslagent\TimePersist (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\mslagent\uninstall.exe (Adware.EGDAccess) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\BAS\Menu Démarrer\Programmes\Kit de connexion HOT\Desinstaller ParisVoyeur.lnk (Trojan.PornDialer) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\BAS\Menu Démarrer\Programmes\Kit de connexion HOT\ParisVoyeur.lnk (Trojan.PornDialer) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\BAS\Bureau\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.
C:\WINDOWS\smdat32a.sys (Rootkit.Agent) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

mais c'est atroce les saletés que tu installes dans ce pc !!!!

Joanne · Answer

Je le répète: ce n'est pas moi qui ai utilisé ce pc durant ces 8 dernières années!    
On m'a donné ce pc tout récemment, je n'ai rien installé dessus, je n'avais même pas accès à internet jusque hier. J'ai trouvé le pc dans cet état, je pensais qu'il était sain... 

 Bon y'a une prochaine étape sinon?

g3n-h@ckm@n · Answer

refais ca :

https://forums.commentcamarche.net/forum/affich-25783210-joanne-pc-2?full#2

Joanne · Answer

AdwCleaner et Prescan?
Je vais le faire dans 1 ou 2h, je ne peux pas aller sur le pc pour le moment.

g3n-h@ckm@n · Answer

non que adwcleaner 

==

ah mais j ai compris , je viens de realiser t'avais pas fait suppression t'avais fait recherche...

faut lire ce que j'écris   !!!
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Joanne · Answer

Le rapport:

# AdwCleaner v1.800 - Rapport créé le 11/08/2012 à 09:45:03
# Mis à jour le 01/08/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : BAS - BASTIEN
# Exécuté depuis : C:\Documents and Settings\BAS\Bureau\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Softonic

***** [Registre - GUID] *****


***** [Navigateurs] *****

-\ Internet Explorer v8.0.6001.18702

[OK] Le registre ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [1834 octets] - [08/08/2012 15:49:46]
AdwCleaner[S2].txt - [698 octets] - [11/08/2012 09:45:03]

########## EOF - C:\AdwCleaner[S2].txt - [825 octets] ##########

g3n-h@ckm@n · Answer

en fait j'ai compris je crois qu il y a un truc qui te reinstalle les infections au fur et à mesure qu'on desinfecte...


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller ) 

===

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) clique sur "Download EXE" et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Joanne · Answer

Le rapport ad-remover:

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:21:44 le 11/08/2012, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86) 
BAS@BASTIEN ( ) 
 
============== ACTION(S) ==============


Dossier supprimé: C:\WINDOWS\Temp\Adware

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{014DA6CD-189F-421a-88CD-07CFE51CFF10}
Clé supprimée: HKLM\Software\Classes\CLSID\{0494D0D2-F8E0-41ad-92A3-14154ECE70AC}
Clé supprimée: HKLM\Software\Classes\CLSID\{0494D0D3-F8E0-41ad-92A3-14154ECE70AC}
Clé supprimée: HKLM\Software\Classes\CLSID\{0494D0D5-F8E0-41ad-92A3-14154ECE70AC}
Clé supprimée: HKLM\Software\Classes\CLSID\{0494D0D7-F8E0-41ad-92A3-14154ECE70AC}
Clé supprimée: HKLM\Software\Classes\CLSID\{0494D0DB-F8E0-41ad-92A3-14154ECE70AC}
Clé supprimée: HKLM\Software\Classes\Interface\{0494D0D6-F8E0-41AD-92A3-14154ECE70AC}
Clé supprimée: HKLM\Software\Classes\TypeLib\{4F7D1B07-6203-41F0-947B-A29CC9ECD9B0}
Clé supprimée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\FEF22E989A11FC64DA8EBAA19A0851D12A40D3D2

Valeur supprimée: HKCU\Software\Netscape\Netscape Navigator\Automation Shutdown|MyWayToolbar.NetscapeShutdown.1
Valeur supprimée: HKCU\Software\Netscape\Netscape Navigator\Automation Startup|MyWayToolbar.NetscapeStartup.1


============== SCAN ADDITIONNEL ==============

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "AcroIEHlprObj Class" (C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx)
BHO\{DE614603-6320-4046-A7A7-6A69CEC26F14} - "?" (C:\WINDOWS\mslagent\4b_1,0,0,6_mslagent.dll) (x)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 11/08/2012 10:22:06 (516 Octet(s)) 

Fin à: 10:23:23, 11/08/2012 
 
============== E.O.F ==============

g3n-h@ckm@n · Answer

nickel gmer now ^^

Joanne · Answer

Pas de lignes rouges en vue. Voici le rapport:

GMER 1.0.15.15641 - http://www.gmer.net
Rootkit scan 2012-08-11 12:06:16
Windows 5.1.2600 Service Pack 3 Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 ST380012A rev.4.04
Running: s7qov1vs.exe; Driver: C:\DOCUME~1\BAS\LOCALS~1\Temp\pwddqpow.sys


---- System - GMER 1.0.15 ----

SSDT            F9E1ED6E                  ZwCreateKey
SSDT            F9E1ED64                  ZwCreateThread
SSDT            F9E1ED73                  ZwDeleteKey
SSDT            F9E1ED7D                  ZwDeleteValueKey
SSDT            F9E1ED82                  ZwLoadKey
SSDT            F9E1ED50                  ZwOpenProcess
SSDT            F9E1ED55                  ZwOpenThread
SSDT            F9E1ED8C                  ZwReplaceKey
SSDT            F9E1ED87                  ZwRestoreKey
SSDT            F9E1ED78                  ZwSetValueKey
SSDT            F9E1ED5F                  ZwTerminateProcess

---- Devices - GMER 1.0.15 ----

Device          \FileSystem\Fastfat \Fat  B4D61D20

AttachedDevice  \FileSystem\Fastfat \Fat  fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)

---- EOF - GMER 1.0.15 ----

g3n-h@ckm@n · Answer

bien court ce rapport...toutes les cases de droites etaient cochées ? sinon coche-les et lique sur scan un fois le scan terminé puis recupere le rapport comme indiqué

Joanne · Answer

Oui toutes les cases étaient cochées.

g3n-h@ckm@n · Answer

refais un rapide avec MBAM ?

g3n-h@ckm@n · Answer

suis ce tuto :

https://forums.cnetfrance.fr/tutoriels-securite-informatique/179557-dr-web-cureit-le-tutoriel

g3n-h@ckm@n · Answer

Comment aller en Mode sans échec :

Attention !!! : NE JAMAIS DEMARRER EN MODE SANS ECHEC AVEC L'UTILITAIRE MSCONFIG !!!!

&#9654 Redémarres ton ordi 
&#9654 Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
&#9654 Tu verras un écran avec options de démarrage apparaître 
&#9654 Choisis la première option : Sans Échec, et valide avec "Entrée" 
&#9654 Choisis ton compte habituel

g3n-h@ckm@n · Answer

pas bougé d'un poil ????

g3n-h@ckm@n · Answer

c'est pas normal

g3n-h@ckm@n · Answer

oué laisse le au repos ce soir je pense que demain on passera par un live cd...

Joanne · Answer

Salut, 
 
Bon ben moi je suis là, je n'attends plus que tes indications

g3n-h@ckm@n · Answer

ok supprime tout ce qui ne t'inteeresse pas dans"nouveau dossier dans tes documents puis relance le scan voir

g3n-h@ckm@n · Answer

oué ^^
dr web est reparti ?

g3n-h@ckm@n · Answer

je connais pas "un fichier"

g3n-h@ckm@n · Answer

toujurs sur le meme thumb.db ????????????

Joanne · Answer

g3n-h@ckm@n???

g3n-h@ckm@n · Answer

ok merci pour le ménage

==

essaie ce live cd

https://forum.pcastuces.com/analyse_antivirus_par_un_live_cd-f31s36.htm

Joanne · Answer

Ok, comme il est un peu tard je ferai tout ça demain. Merci :)

g3n-h@ckm@n · Answer

pas de soucis :)

g3n-h@ckm@n · Answer

ok

Joanne · Answer

C'est fou ça, je crois qu'on y arrivera jamais :/ 
Impossible de graver mon cd, en fait l'extension iso n'est pas reconnue sur le pc de bureau (alors qu'elle l'est sur mon pc portable).

Joanne · Answer

Mouais... Ca a pas fait la même chose que dans le tuto. 
Le scan a dû durer 5 minutes max et à la fin j'ai /usr/bin/drweb: line 10: 5101 killed

g3n-h@ckm@n · Answer

ben faut lancer l analyse complete.....

Joanne · Answer

Bon j'ai tout essayé, y'a rien à faire ça fonctionne pas (blocage à chaque fois).
Si y'a pas de solution ben peut-être qu'il vaut mieux laisser tomber...

 Voilà j'attends ta réponse ^^

Joanne PC_2

85 réponses

Newsletters