Nettoyage

Bonjour,

Je voudrais de l'aide pour nettoyer mon pc qui est probablement rempli de virus.
Pour les "symptomes" :
_démarrage assez long (ca ne dure pas des heures mais c'est plus lent qu'avant)
_dès que je vais sur internet firefox m'ouvre des pages de sites porno (avant qu'on me demande personne n'est allé sur ces sites c'est l'ordi a mes parents^^)

je suis entrain de faire une analyse avec malwarebytes je posterai le rapport quand ca sera fini

merci d'avance pour votre aide

8 réponses

  1. Contributeur sécurité
    Salut,
    Télécharge AdwCleaner (merci à Xplode)
    Lance AdwCleaner
    Clique sur le bouton [ Suppression ]
    Patiente...
    Poste le rapport qui apparait en fin de recherche.
    (Le rapport est sauvegardé aussi sous C:\ AdwCleaner[SX].Txt)

    1. Contributeur sécurité
      Re,
      1/
      Héberge le rapport de mbam stp

      2/
      Redémarre ton PC puis fais ceci :
      * Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
      (de Nicolas Coolman) à partir : ce lien
      * Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
      * Clique sur l'icône en forme de loupe pour lancer le diagnostique
      * Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
      * Fais copier/coller le lien fourni dans ta prochaine réponse
      * Aide ZHPDiag : <<< ICI >>>
    2. Contributeur sécurité
      Salut,
      1/
      Désinstalle :
      - Logiciel: Windows Searchqu Toolbar -
      - Logiciel: YouGoo Toolbar - (.GibMedia.) [HKCU]
      - Logiciel: SweetIM Toolbar for Internet Explorer 4.3 -


      2/
      Il manque le rapport Malwarebytes (mbam)

      3/
      Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

      O3 - Toolbar: YouGoo Toolbar - [HKLM]{9F8CA34E-C59D-4636-9F77-2343EACA49B0} . (.GibMedia - Toolbar NetworkTools.) -- C:\Program Files\NetworkTools\Toolbar\NetworkTools.dll => Infection BT (YougooToolbar)
      O20 - AppInit_DLLs: . (.Bandoo Media, inc - Data Manager.) - C:\Program Files\SEARCH~1\SEARCH~1\datamngr.dll => Infection PUP (Adware.Bandoo)
      O23 - Service: McAfee Application Installer Cleanup (00 (0074231256725671mcinstcleanup) . (...) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\007423~1.exe (.not file.)
      O42 - Logiciel: Windows Searchqu Toolbar - (.Bandoo Media Inc.) [HKLM] -- Searchqu 414 MediaBar => Infection BT (Adware.Bandoo)
      O42 - Logiciel: YouGoo Toolbar - (.GibMedia.) [HKCU] -- YougooToolbar => Infection BT
      O47 - AAKE:Key Export SP - "C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe" [Enabled] .(...) -- C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe (.not file.) => Infection BT (Adware.Bandoo)
      O69 - SBI: SearchScopes [HKCU] {3549307a-52d8-4b19-9769-6e575173b206} - (YouGoo) - http://www.yougoo.fr
      O69 - SBI: SearchScopes [HKCU] {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} - (Web Search) - http://www.searchnu.com/ => Infection BT (Adware.Bandoo)
      SS - | Auto 0 | (0074231256725671mcinstcleanup) . (...) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\007423~1.exe
      O47 - AAKE:Key Export DP - "C:\Program Files\McAfee\Managed VirusScan\Agent\myAgtSvc.exe" [Enabled] .(...) -- C:\Program Files\McAfee\Managed VirusScan\Agent\myAgtSvc.exe (.not file.) => McAfee VirusScan

      FirewallRAZ
      EmptyTemp
      EmptyFlash


      Puis Lance ZHPFix depuis le raccourci du bureau .

      * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

      * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

      Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      Clique sur le bouton GO

      Copie/Colle le rapport à l'écran dans ton prochain message.

      1. re

        voila le rapport zhp :

        Rapport de ZHPFix 1.2.07 par Nicolas Coolman, Update du 20/07/2012
        Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-04-09-2012-16-04-24.txt
        Run by Administrateur at 04/09/2012 16:04:21
        Windows XP Professional Service Pack 3 (Build 2600)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
        Web site : http://nicolascoolman.skyrock.com/

        ========== Logiciel(s) ==========
        ABSENT Software Key: Searchqu 414 MediaBar
        ABSENT Software Key: YougooToolbar

        ========== Clé(s) du Registre ==========
        ABSENT Key: Service: 00 (0074231256725671mcinstcleanup
        SUPPRIME Key*: SearchScopes :{3549307a-52d8-4b19-9769-6e575173b206}
        SUPPRIME Key*: SearchScopes :{9BB47C17-9C68-4BB3-B188-DD9AF0FD2414}
        SUPPRIME Key*: Service: 0074231256725671mcinstcleanup

        ========== Valeur(s) du Registre ==========
        ABSENT Toolbar: {9F8CA34E-C59D-4636-9F77-2343EACA49B0}
        SUPPRIME AAKE KeyValue: C:\Program Files\Windows Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe
        SUPPRIME AAKE KeyValue: C:\Program Files\McAfee\Managed VirusScan\Agent\myAgtSvc.exe
        SUPPRIME FirewallRaz (SP) : %windir%\Network Diagnostic\xpnetdiag.exe
        SUPPRIME FirewallRaz (SP) : %windir%\system32\sessmgr.exeSUPPRIME FirewallRaz (SP) : C:\Program Files\Ubisoft\Tom Clancy's H.A.W.X\HAWX_dx10.exe
        SUPPRIME FirewallRaz (DP) : %windir%\Network Diagnostic\xpnetdiag.exe
        SUPPRIME FirewallRaz (DP) : %windir%\system32\sessmgr.exe
        Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

        ========== Elément(s) de donnée du Registre ==========
        SUPPRIME AppInit: ta Manager.) - C:\Program Files\SEARCH~1\SEARCH~1\datamngr.dll

        ========== Dossier(s) ==========
        SUPPRIME Temporaires Windows:
        SUPPRIME Flash Cookies:

        ========== Fichier(s) ==========
        ABSENT File: c:\program files\networktools\toolbar\networktools.dll
        SUPPRIME Reboot c:\program files\search~1\search~1\datamngr.dll
        ABSENT File: c:\docume~1\admini~1\locals~1\temp\007423~1.exe
        ABSENT File: c:\program files\windows searchqu toolbar\datamngr\toolbar\dtuser.exe
        ABSENT File: c:\program files\mcafee\managed virusscan\agent\myagtsvc.exe
        SUPPRIME Temporaires Windows:
        SUPPRIME Flash Cookies:

        ========== Récapitulatif ==========
        4 : Clé(s) du Registre
        9 : Valeur(s) du Registre
        1 : Elément(s) de donnée du Registre
        2 : Dossier(s)
        7 : Fichier(s)
        2 : Logiciel(s)

        End of clean in 00mn 02s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 04/09/2012 16:04:21 [2370]

        pour le rapport mbam il me semble qu'il est enregistré sur le disque dur mais je ne me souviens plus ou peux tu me rappeler le chemin stp?
        1. Contributeur sécurité
          Lance Malwarebytes, clique sur l'onglet : Rapports/Logs, tu choisis le rapport concerné puis tu fais copier/coller directement ici
          1. Bonjour

            voici le rapport de malware bytes :

            Malwarebytes' Anti-Malware 1.46
            www.malwarebytes.org

            Version de la base de données: 4346

            Windows 5.1.2600 Service Pack 3
            Internet Explorer 8.0.6001.18702

            30/08/2012 16:55:39
            mbam-log-2012-08-30 (16-55-39).txt

            Type d'examen: Examen complet (C:\|D:\|)
            Elément(s) analysé(s): 244548
            Temps écoulé: 1 heure(s), 21 minute(s), 5 seconde(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            1. Contributeur sécurité
              Bonjour,
              Lance ZHPDiag depuis le bureau, clique sur la flèche verte (mise à jour)
              Ensuite coche tout au tournevis puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans ta prochaine réponse

              1. je n'ai plus le pc a porté de main donc je ne sais pas quand je pourrai continuer
                je te porte le rapport dès que je peux