Listentoyoutube Résolu/Fermé

Question

Salut à tous,  
Tout d'abord j'espère que j'ai posté dans la bonne section ...  
Et puis ensuite, je remercie juju666 et yoann090 qui m'ont aidé, grâce au post d'un autre membre, à supprimer claro search de mon ordi. 
J'ai tout bien suivi ce qu'ils lui ont conseillé de faire mais comme ce n'était pas personnalisé pour moi, j'espère que j'ai pas fait de bêtises ... et puis surtout j'espère que j'ai réussi à l'éradiquer complètement ! (J'ai enregistré tous les rapports si besoin)  
Bref, dans tous les cas, mon ordi ne rame plus trop et ça c'est le pied ! ;) Merci ! 
J'en viens donc à mon p'ti souci, depuis que claro search s'est incrusté sur mon ordi je n'arrive plus à télécharger la musique sur listentoyoutube.  
Avant, y'avait des petites fenêtres qui s'ouvraient en bas de l'ordi et je pouvais aller chercher ma musique dans mes téléchargements mais là, plus rien ... le site me dit que ça bien été téléchargé mais impossible de la retrouver dans mes fichiers téléchargés. 
Je vous remercie d'avance pour vos réponses, si vous en avez. 
à plus ! ;) 
Ps : je peux vous décrire tout ce que j'ai fait pour virer claro si ça peut vous servir, j'ai noté toutes les étapes.

g3n-h@ckm@n · Answer

salut 

 comme ce n'était pas personnalisé pour moi, j'espère que j'ai pas fait de bêtises   
  
ben t'aurais juste pu planter ta machine suivant ce qui a été utilisé 

== 

decris tout et poste tes rapports au fur et à mesure sur https://www.cjoint.com/ et colle les liens obtenus dans ta description
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

yerdua19 · Answer

Salut g3n,

Merci pour ta réponse. Je me sens un peu débile, je ne pensais pas risquer tant. 

Sur cjoint.com, on demande : pour quelle durée ?
  Illimitée  4 jours  21 jours 
Je selectionne quoi ?

g3n-h@ckm@n · Answer

laisse à illimité ca permet aux concepteur d'outils de se mettre à jour s'ils survolent la conversation

yerdua19 · Answer

Ok merci.

- Alors voilà: j'ai d'abord supprimé claro de mes téléchargements mais il était toujours là. J'aussi supprimé google chrome car j'avais cru comprendre que claro s'accrochait à chrome mais j'ai sûrement mal compris car même avec internet explorer il est resté. J'ai retapé google dans la barre claro pour chercher un autre moyen de le supprimer et je suis tombée sur le post d'un membre (le 1er que google recense quand on tape "supprimer claro search)

-  j'ai donc suivi les étapes en commençant par télécharger ADWcleaner, j'ai cliqué sur "recherche" 
Rapport après recherche : http://cjoint.com/12nv/BKblcXmMqxc.htm

- j'ai désactivé la sandbox pour Avast

- Dans ADWcleaner j'ai cliqué sur "suppression" 
Rapport après suppression : http://cjoint.com/12nv/BKblhlS81J5.htm

- j'ai téléchargé Malwarebytes, j'ai accepté la mise à jour, j'ai cliqué sur "éxecuter examen complet" (l'analyse à duré 2h !!!)
Rapport après Malwarebytes : http://cjoint.com/12nv/BKblAXFG8PY.htm

- 3 éléments détectés, suppression OK, redémarrage de l'ordi

- j'ai téléchargé Java (qui n'était pas déjà installé)

- j'ai supprimé tous les Adobe que j'avais, et réinstallé Adobe reader

- j'ai téléchargé Adobe Flash Player

- Selon le post que j'avais suivi avec juju666 il fallait télécharger Delfix. Je n'ai pas pu le faire car une fenêtre s'est ouverte : "pas recommandé car peut nuire à votre ordi", je l'ai pas fait, du coup pas de rapport.

- j'ai téléchargé Purera : Total space cleaned : -1977060727 bytes
Rapport après Purera : http://cjoint.com/confirm.php?cjoint=BKblCJJ8P3H

- j'ai téléchargé Ccleaner, l'ordi a planté pendant le téléchargement

- je l'ai rallumé et réinstallé Ccleaner (le nettoyage a duré 3h30 !!!)

- quand j'ai nettoyé le disque dur, le PC a planté à nouveau

- j'ai nettoyé Disque C:/, puis Disque D:/

- puis j'ai défragmenté le Disque D:/

- dans la quarantaine Malwarebytes, y'avait rien et j'ai pas trouvé la quarantaine Avast.

- j'ai réactivé la restauration de système sous Vista 

- il fallait "recréer un point de restauration dit "sain" pour parer aux problèmes dans le futur", j'ai pas compris ça, je n'ai pas su comment faire.

- Ensuite, il fallait installer "WOT pour IE" pour explorer, mais une fenêtre s'est ouverte "ce package d'installation n'est pas pris en charge par ce type de processeur, contactez votre revendeur" 

- Et puis, j'ai Vista, il fallait réactiver le contrôle des comptes utilisateurs (VAC) mais je n'ai aucune idée de ce que c'est.

Voilà, je crois que je n'ai rien oublié. Je dois avouer que j'ai noté bêtement toutes les étapes sans pour autant comprendre ce que j'étais en train de faire ...

g3n-h@ckm@n · Answer

Attention !!! : Seuls ces liens sont officiels ne pas telecharger l'outil sur d'autres liens !!
Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://forums-fec.be/upload puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ne transmets pas le lien de suppression !!!

yerdua19 · Answer

Salut g3n,

ça fait super peur tous les "attentions" et tous les points d'exclamation ... 

Quand tu dis : "tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail". Est-ce que je risque de perdre certaines données ? 
C'est surtout mes photos que j'aimerais ne pas perdre. Le reste je m'en fou.
Mais je n'ai pas de disque dur externe ...
 
Quand tu dis : "désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc...." est-ce que tu peux m'expliquer comment faire ça ? 

Est-ce que je peux rester sur internet, avec au moins cette page ouverte, pendant le processus ? ou est-ce que je dois tout fermer ?

Merci d'avance.

g3n-h@ckm@n · Answer

non ca veut juste dire ferme toutes tes fenetres en fait :)

internet sera coupé peu importe le navigateur que tu utilises , en fin de scan ,le pc redemarrera et le scan reprendra pour finir 

si le rapport n'est pas sur le bureau , il sera dans c:\

yerdua19 · Answer

Ok merci j'me lance, à tout à l'heure ! 
Ou pas ...

edit : sur le premier lien c'est pas Pre-Scan qui est detecté mais winlogon.exe et Avast me dit "le fichier que vous êtes en train de télécharger semble très récent ou très rare" 

Qu'est-ce que je fais ? je continue quand-même le téléchargement ?

g3n-h@ckm@n · Answer

sisi ^^

yerdua19 · Answer

sisi ;) ? 
c'est pour "tu vas revenir" lol
ou pour "tu peux continuer le téléchargement" ?

g3n-h@ckm@n · Answer

j'avais pas vu que t'avais edité ^^ ben pour les deux ^^ c'est normal winlogon pour le nom ^^

yerdua19 · Answer

rôôô tu vas me detester !
une petite fenêtre rouge au bas de mon écran s'ouvre et ça dit : winlogon.exe est un téléchargement dangereux et a été bloqué par le filtre smartscreen ... et il ne me donne plus la possibilité de continuer quand-même ...

g3n-h@ckm@n · Answer

desactive smartscreen

https://support.microsoft.com/fr-fr/help/930168

yerdua19 · Answer

Je suis desolée je ne sais pas où trouver l'îcone outil ou le menu sécurité, je ne sais même pas si j'ai le 7, le 8 ou le 9 ...
j'ai vista, est-ce que ça peut aider ?

g3n-h@ckm@n · Answer

c'est la roue dentée à droite de la fenetre

yerdua19 · Answer

Bonjour g3n,

J'ai lancé winlogon hier soir à 21h. Au bout de quelques minutes il s'est bloqué sur un dossier photo perso. Puis il n'a plus bougé. La barre d'avancement était arrivée environ au milieu.
Pourtant il a avait toujours l'air de chercher, je l'ai laissé scanner toute la nuit mais ce matin à mon réveil le programme "ne répondait plus" et était resté au même niveau que la veille, j'ai donc fermé le programme et éteint l'ordi, car il avait bien chauffé toute la nuit.
Là je suis au boulot, je n'ose plus allumer mon ordi ...
Sais-tu ce qui s'est passé ?

Pour info : le dossier photo sur lequel il s'est bloqué sont des photos qui ont été récupérées sur une carte XD qui avait bugué.

Merci, bonne journée!

g3n-h@ckm@n · Answer

avais-tu bien desactivé tes protections comme indiqué ?

yerdua19 · Answer

oui j'avais désactivé le filtre smartscreen comme tu me l'avais dit.
par contre, je n'ai pas fait ça : antivirus (avast) , sandbox , pare-feux. 
comment fait-on ?

Ce soir, quand je rallumerai l'ordi, y-a-t-il une manip' à faire du coup, pour ne pas tout faire "sauter" ? 

Merci beaucoup pour ton temps (je sais que je suis un vrai boulet ... :( )

g3n-h@ckm@n · Answer

https://forum.pcastuces.com/default.asp

yerdua19 · Answer

Merci g3n,

enregistré sur le bureau puis éxécuté.

Une fenêtre s'est ouverte : "initialisation", mais il n'y a pas eu de scan comme tu as dit, ni de pre-scan-la-date-et-l'heure.txt. sur le bureau

J'arrive direct à la fenêtre avec les onglets:
kill
script
kill DNS
diaG
VT upload
chk.SVC
expl./del.
info-switch

Du coup, je fais quoi ?

g3n-h@ckm@n · Answer

relance kill

yerdua19 · Answer

Excuses moi je comprends pas bien ce que tu dis. 
Pourquoi "relance kill", je l'ai jamais lancé. 
tu veux dire que je dois cliquer sur l'onglet "kill" ?

g3n-h@ckm@n · Answer

vi^^

yerdua19 · Answer

Rien à faire ça marche pô :(
ça bloque toujours sur le même dossier photo.
Ce soir en rentrant du boulot, j'essaie de le transférer sur ma clef USB (si y'a assez d'espace), je le supprime et je recommence, je te tiens au courant !
Mekiiiiii ;)

g3n-h@ckm@n · Answer

il est gros ton dossier photo ?

yerdua19 · Answer

Ba' en fait ils sont tous gros mes dossiers photos !  ch'ui une vraie jap' :)))
C'est juste que c'est bizarre qu'il se bloque justement sur celui-là où j'avais eu un souci avec ma XD qui avait bugué.
J'espère que ça passera avec les autres dossiers.

g3n-h@ckm@n · Answer

je pense que tu n'as pas assez de patience tu attends combien de temps ?

yerdua19 · Answer

Toute la nuit ! lol

g3n-h@ckm@n · Answer

looooooooooooooooooool !! ^^

 
 &#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur Suppression.
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo

yerdua19 · Answer

rÔÔÔ ba' et ça c'est pour quoi faire maintenant LOL ????

yerdua19 · Answer

Quand le scan s'est terminé une page internet s'est ouverte avec écrit ça :

Parse error: syntax error, unexpected T_VARIABLE in /homez.462/eldesapa/www/upload.php on line 49



Puis le rapport :

############################## | UsbFix V 7.097 | [Suppression]

Utilisateur: auchan (Administrateur) # AUDREY
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 20:14:03 | 03/11/2012

Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com

PC: ASUSTeK Computer Inc. (F5RL                ) (X86-based PC
CPU: Intel(R) Pentium(R) Dual  CPU  T2310  @ 1.46GHz (1463)
RAM -> [Total : 1919 | Free : 1197]
BIOS: Default System BIOS
BOOT: Normal boot

OS: Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-Bit) # Service Pack 2
WB: Windows Internet Explorer 9.0.8112.16421

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
AV: avast! Antivirus [(!) Disabled | Updated]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 75 Go (13 Go libre(s) - 18%) [VistaOS] # NTFS
D:\ -> Disque fixe # 68 Go (55 Go libre(s) - 82%) [DATA] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 490 Mo (170 Mo libre(s) - 35%) [] # FAT
H:\ -> Disque amovible # 4 Go (3 Go libre(s) - 71%) [] # FAT32

################## | Processus Actif |

C:\Windows\system32\csrss.exe (596)
C:\Windows\system32\wininit.exe (656)
C:\Windows\system32\csrss.exe (668)
C:\Windows\system32\services.exe (704)
C:\Windows\system32\lsass.exe (716)
C:\Windows\system32\lsm.exe (724)
C:\Windows\system32\winlogon.exe (780)
C:\Windows\system32\svchost.exe (912)
C:\Windows\system32\svchost.exe (984)
C:\Windows\system32\Ati2evxx.exe (1112)
C:\Windows\System32\svchost.exe (1132)
C:\Windows\System32\svchost.exe (1196)
C:\Windows\system32\svchost.exe (1212)
C:\Windows\system32\svchost.exe (1292)
C:\Windows\system32\SLsvc.exe (1316)
C:\Windows\system32\svchost.exe (1376)
C:\Windows\system32\svchost.exe (1556)
C:\Windows\system32\Ati2evxx.exe (1564)
C:\Program Files\ATK Hotkey\ASLDRSrv.exe (1760)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1772)
C:\Windows\System32\spoolsv.exe (1880)
C:\Windows\system32\svchost.exe (1904)
C:\Windows\system32\Dwm.exe (1540)
C:\Windows\system32	askeng.exe (880)
C:\Windows\Explorer.EXE (1480)
C:\Windows\system32	askeng.exe (1352)
C:\Users\auchan\AppData\Local	uto4pc_fr_5\upt4pc_fr_5.exe (2160)
C:\Program Files\Nero\Nero 7\InCD\InCD.exe (2240)
C:\Windows\RtHDVCpl.exe (2252)
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe (2328)
C:\Program Files\ASUS\ATK Media\DMedia.exe (2340)
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2348)
C:\Windows\System32\ASUSTPE.exe (2372)
C:\Windows\ASScrPro.exe (2440)
C:\Program Files\PowerForPhone\PowerForPhone.exe (2452)
C:\Program Files\Alwil Software\Avast5\AvastUI.exe (2464)
C:\Program Files\Common Files\Java\Java Update\jusched.exe (2476)
C:\Program Files\Windows Sidebar\sidebar.exe (2512)
C:\Program Files\ATK Hotkey\Hcontrol.exe (2520)
C:\Program Files\ATKOSD2\ATKOSD2.exe (2528)
C:\Program Files\Wireless Console 2\wcourier.exe (2536)
C:\Program Files\P4G\BatteryLife.exe (2544)
C:\Program Files\ASUS\Splendid\ACMON.exe (2552)
C:\Windows\ehome\ehtray.exe (2588)
C:\Program Files\CCleaner\CCleaner.exe (2628)
C:\Program Files\McAfee Security Scan\3.0.207\SSScheduler.exe (2664)
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (2684)
C:\Windows\System32\ACEngSvr.exe (2752)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE (2760)
C:\Windows\ehome\ehmsas.exe (2872)
C:\Program Files\ATK Hotkey\ATKOSD.exe (2920)
C:\Program Files\ATK Hotkey\KBFiltr.exe (3076)
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3292)
C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (3312)
C:\Windows\system32\svchost.exe (3332)
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe (3364)
C:\Program Files\Common Files\LightScribe\LSSrvc.exe (3412)
C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (3540)
C:\Windows\system32\svchost.exe (3636)
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe (3652)
C:\Windows\system32\svchost.exe (3676)
C:\Windows\System32\svchost.exe (3736)
C:\Windows\system32\SearchIndexer.exe (3768)
C:\Windows\system32\WUDFHost.exe (4060)
C:\Windows\System32\mobsync.exe (1080)
C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (2200)
C:\Windows\System32\alg.exe (2740)
C:\Windows\system32\wbem\wmiprvse.exe (4300)
C:\Windows\system32\SearchProtocolHost.exe (4572)
C:\Windows\system32\SearchFilterHost.exe (5312)
C:\Windows\system32\svchost.exe (5768)
C:\UsbFix\Go.exe (2824)
C:\Windows\system32\wbem\wmiprvse.exe (5940)
C:\Program Files\Windows Media Player\wmplayer.exe (2732)

################## | Processus Stoppés |

Stoppé! C:\Windows\system32\Ati2evxx.exe (1112)
Stoppé! C:\Windows\system32\SLsvc.exe (1316)
Stoppé! C:\Windows\system32\Ati2evxx.exe (1564)
Stoppé! C:\Program Files\ATK Hotkey\ASLDRSrv.exe (1760)
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1772)
Stoppé! C:\Windows\System32\spoolsv.exe (1880)
Stoppé! C:\Windows\system32	askeng.exe (880)
Stoppé! C:\Windows\system32	askeng.exe (1352)
Stoppé! C:\Users\auchan\AppData\Local	uto4pc_fr_5\upt4pc_fr_5.exe (2160)
Stoppé! C:\Program Files\Nero\Nero 7\InCD\InCD.exe (2240)
Stoppé! C:\Windows\RtHDVCpl.exe (2252)
Stoppé! C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe (2328)
Stoppé! C:\Program Files\ASUS\ATK Media\DMedia.exe (2340)
Stoppé! C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (2348)
Stoppé! C:\Windows\System32\ASUSTPE.exe (2372)
Stoppé! C:\Windows\ASScrPro.exe (2440)
Stoppé! C:\Program Files\PowerForPhone\PowerForPhone.exe (2452)
Stoppé! C:\Program Files\Alwil Software\Avast5\AvastUI.exe (2464)
Stoppé! C:\Program Files\Common Files\Java\Java Update\jusched.exe (2476)
Stoppé! C:\Program Files\Windows Sidebar\sidebar.exe (2512)
Stoppé! C:\Program Files\ATK Hotkey\Hcontrol.exe (2520)
Stoppé! C:\Program Files\ATKOSD2\ATKOSD2.exe (2528)
Stoppé! C:\Program Files\Wireless Console 2\wcourier.exe (2536)
Stoppé! C:\Program Files\P4G\BatteryLife.exe (2544)
Stoppé! C:\Program Files\ASUS\Splendid\ACMON.exe (2552)
Stoppé! C:\Windows\ehome\ehtray.exe (2588)
Stoppé! C:\Program Files\CCleaner\CCleaner.exe (2628)
Stoppé! C:\Program Files\McAfee Security Scan\3.0.207\SSScheduler.exe (2664)
Stoppé! C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE (2684)
Stoppé! C:\Windows\System32\ACEngSvr.exe (2752)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE (2760)
Stoppé! C:\Windows\ehome\ehmsas.exe (2872)
Stoppé! C:\Program Files\ATK Hotkey\ATKOSD.exe (2920)
Stoppé! C:\Program Files\ATK Hotkey\KBFiltr.exe (3076)
Stoppé! C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (3292)
Stoppé! C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (3312)
Stoppé! C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe (3364)
Stoppé! C:\Program Files\Common Files\LightScribe\LSSrvc.exe (3412)
Stoppé! C:\Program Files\Malwarebytes' Anti-Malware\mbamscheduler.exe (3540)
Stoppé! C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe (3652)
Stoppé! C:\Windows\system32\SearchIndexer.exe (3768)
Stoppé! C:\Windows\system32\WUDFHost.exe (4060)
Stoppé! C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (2200)
Stoppé! C:\Windows\System32\alg.exe (2740)
Stoppé! C:\Windows\system32\SearchProtocolHost.exe (4572)
Stoppé! C:\Windows\system32\SearchFilterHost.exe (5312)

################## | Éléments infectieux |

Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2992324128-1772562676-3111934286-1000
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-2992324128-1772562676-3111934286-1000

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{24a13ed5-d889-11dc-b28c-001d60a652f0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{39a05fec-ee57-11df-a496-001d60a652f0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{43b5ab16-fb5d-11dc-b3a3-001d60a652f0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{7b5ac4c8-3b39-11df-9edc-001d60a652f0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e3fb5ee5-37fb-11df-937a-001d60a652f0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{eb6235b7-bd02-11dc-bb28-001d60a652f0}

################## | Listing |

[03/11/2012 - 20:18:12 | SHD ] 	C:\$RECYCLE.BIN
[27/10/2012 - 22:12:37 | N | 18274] 	C:\AdwCleaner[R1].txt
[27/10/2012 - 22:27:53 | N | 18304] 	C:\AdwCleaner[S1].txt
[19/03/2007 - 02:56:51 | N | 2076] 	C:\ASUS_A00200E3.icm
[18/09/2006 - 22:43:36 | N | 24] 	C:\autoexec.bat
[20/09/2009 - 11:00:51 | SHD ] 	C:\Boot
[11/04/2009 - 07:36:36 | RASH | 333257] 	C:\bootmgr
[18/04/2007 - 10:26:27 | N | 8192] 	C:\BOOTSECT.BAK
[04/04/2007 - 05:01:54 | N | 19] 	C:\CA12.txt
[28/10/2012 - 11:18:17 | D ] 	C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] 	C:\config.sys
[22/10/2007 - 15:00:58 | N | 286720] 	C:\Debug.txt
[25/09/2007 - 19:06:12 | N | 19766] 	C:\devlist.txt
[02/11/2006 - 14:02:03 | SHD ] 	C:\Documents and Settings
[30/07/2007 - 17:55:23 | N | 524288] 	C:\F5RL.ROM
[13/09/2007 - 03:34:36 | N | 16] 	C:\F5RL_Vista.10
[25/09/2007 - 19:02:51 | N | 9] 	C:\Finish.log
[13/11/2007 - 19:26:15 | N | 0] 	C:\IO.SYS
[23/06/2012 - 21:12:37 | D ] 	C:\Log
[13/11/2007 - 19:26:15 | N | 0] 	C:\MSDOS.SYS
[25/09/2007 - 17:21:52 | RHD ] 	C:\MSOCache
[15/04/2007 - 00:26:25 | N | 27] 	C:\NERO.LOG
[16/03/2007 - 00:18:45 | N | 25] 	C:\OFFICE2007_A.TXT
[03/11/2012 - 20:09:49 | ASH | 2326269952] 	C:\pagefile.sys
[19/07/2007 - 00:40:45 | N | 508] 	C:\Patch.LOG
[02/08/2008 - 16:50:36 | D ] 	C:\PerfLogs
[02/11/2012 - 21:23:57 | D ] 	C:\Pre_Scan
[02/11/2012 - 21:24:13 | N | 2544] 	C:\Pre_Scan.txt
[28/10/2012 - 11:43:09 | D ] 	C:\Program Files
[28/10/2012 - 10:36:08 | HD ] 	C:\ProgramData
[28/10/2012 - 11:21:01 | N | 31748] 	C:\PureRa.txt
[20/06/2007 - 18:53:27 | N | 10] 	C:\RECOVERY.DAT
[25/09/2007 - 18:23:20 | N | 372] 	C:\RHDSetup.log
[03/11/2012 - 18:35:36 | SHD ] 	C:\System Volume Information
[10/02/2010 - 11:04:59 | N | 11] 	C:	race.ini
[03/11/2012 - 20:18:12 | D ] 	C:\UsbFix
[03/11/2012 - 20:14:31 | A | 10079] 	C:\UsbFix.txt
[17/10/2007 - 15:05:45 | D ] 	C:\Users
[18/04/2007 - 03:55:28 | N | 18] 	C:\V52.TXT
[28/10/2012 - 14:33:17 | D ] 	C:\Windows
[03/11/2012 - 20:18:12 | SHD ] 	D:\$RECYCLE.BIN
[29/11/2006 - 13:11:34 | N | 732738274] 	D:\Arrete-Moi Si Tu Peux.avi
[19/07/2008 - 21:33:10 | N | 733566976] 	D:\arthur_minimoys_xvid.avi
[01/04/2007 - 06:40:26 | N | 677605376] 	D:\Borat.2006.avi
[06/08/2007 - 09:48:46 | N | 733855744] 	D:\L.Ile.Aux.Tresors.DVDRip.avi
[06/01/2008 - 15:24:44 | N | 735744000] 	D:\Le Boulet - (Gerard Lanvin, Gerard Darmon).avi
[12/07/2007 - 03:47:16 | N | 734038016] 	D:\Le Peril Jeune-Klapisch-Son Remasterisé-DVDRip-XViD-FRENCH-by Bluntman44-Beer2Beer Crew.avi
[02/10/2009 - 20:43:14 | N | 732876800] 	D:\Le.Premier.Cercle.FRENCH.REPACK.DVDRiP.XViD-THEWARRIOR777.avi
[24/08/2008 - 05:56:32 | N | 733515776] 	D:\les femmes de ses reves.avi
[16/05/2008 - 11:10:24 | N | 733571072] 	D:\Les.Bronzes.3.FRENCH.DVDSCR.XViD-BRONZES.avi
[16/05/2008 - 13:38:40 | N | 681793576] 	D:\No Country for Old Men [2007] DvDrip [VOSTFR] By ZurG.avi
[29/11/2007 - 15:17:54 | N | 732555264] 	D:\Requiem For A Dream.avi
[25/02/2007 - 01:56:06 | N | 735002624] 	D:\Save.The.Last.Dance.2.DVDRip.avi
[13/11/2006 - 00:42:58 | N | 734013440] 	D:\Saw.3.avi
[03/11/2012 - 18:35:36 | SHD ] 	D:\System Volume Information
[19/07/2008 - 16:47:00 | N | 718909310] 	D:\The.Air.I.Breathe.2008.VOSTFR.DVDRIP-FAI.PT.avi
[13/05/2008 - 04:57:02 | N | 709345636] 	D:\This Is England [2006] DvDrip [VOSTFR] By Zurg.avi
[19/06/2008 - 05:26:42 | N | 732502016] 	D:\Usual.Suspects.VOSTFR.DVDRiP.XViD-R4CKH4M.avi

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_AUDREY.zip
http://eldesaparecido.com/upload.php
Merci de votre contribution.

################## | E.O.F |

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

yerdua19 · Answer

Malwarebytes Anti-Malware (Essai) 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.04.02

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
auchan :: AUDREY [administrateur]

Protection: Désactivé

04/11/2012 08:35:58
mbam-log-2012-11-04 (08-35-58).txt

Type d'examen: Examen complet (C:\|D:\|E:\|G:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 314362
Temps écoulé: 2 heure(s), 35 minute(s), 16 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\auchan\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

g3n-h@ckm@n · Answer

ok encore des soucis ?

yerdua19 · Answer

Salut g3n,
ba' écoute, j'ai fait le scan malwarebytes hier il s'est bloqué au bout d'1h30, ça m'a saoulé j'ai tout éteint. 
j'ai rallumé l'ordi ce matin à 9h, il a pas l'air de chauffer comme d'hab, jusque là il n'a pas encore planté (j'espère que je parle pas trop vite ...).
Ma photo de bureau a disparue (mais c'était une photo qui provenait du dossier photo que j'ai transféré sur ma clé usb donc c'est forcément normal, non ?)
J'ai remis toutes mes protections et là c'est la barre bing qui s'est mise quand je lance internet explorer (avant c'était google).Comment on fait pour l'enlever ?
est-ce que maintenant je dois réessayer de lancer winlogon ?

g3n-h@ckm@n · Answer

pour le fond d'ecran c est normal si tu le bouges il sait plus où aller le chercher
==
si tu n'as plus de soucis inutile de relancer un outil
==
pour bing => gerer les moteurs de recherche dans les options de ton navigateur

yerdua19 · Answer

Fait ! çA MAAAAAAAARCHE !!!!!!!!! je sais même pas comment j'ai fait pour trouver si vite ! nom de zeus c'est mon côté informaticienne qui s'est réveillé !!!!
Mouarf mouarf ... 

MERCI g3n ! t'es un champion !!!!!!!!!!

maintenant je vais réessayer de downloader la musique depuis listentoyoutube, si ça marche pô j'reviens te voir ! LOL 

Encore merci merci merci merci !!!! ;) ;) ;) ;) ;) ;)

g3n-h@ckm@n · Answer

attends on a pas fait le menage !

https://gen-hackman.kanak.fr/

yerdua19 · Answer

Oh ok, parce qu'en fait ça bug grave là .... 
je savais bien que je parlais trop vite ....

Ok c'est parti pour le grand nettoyage d'automne ! elle où ma wassingue ??? lol

yerdua19 · Answer

haha! wassingue = serpillère en ch'ti 


Rapport Delfix :
# DelFix v9.0 - Rapport créé le 04/11/2012 à 14:14:47
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)
# Nom d'utilisateur : auchan - AUDREY (Administrateur)
# Exécuté depuis : C:\Users\auchan\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\Pre_Scan.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_AUDREY.zip
Supprimé : C:\Users\auchan\Desktop\AdwCleaner[R1] rapport après recherche.txt
Supprimé : C:\Users\auchan\Desktop\AdwCleaner[S1] rapport après suppression.txt
Supprimé : C:\Users\auchan\Desktop\UsbFix.exe
Supprimé : C:\Users\auchan\Desktop\UsbFix.txt
Supprimé : C:\Users\auchan\Desktop\winlogon.exe
Supprimé : C:\Users\auchan\Downloads\adwcleaner.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKCU\Software\USBFix
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\USBFix

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1249 octets] - [04/11/2012 14:14:47]

########## EOF - C:\DelFix[S1].txt - [1373 octets] ##########

yerdua19 · Answer

Dernière ligne Purera :
Total space cleaned: 42.14 MB

g3n-h@ckm@n · Answer

:) vu

yerdua19 · Answer

Olà ! bon ça a mis du temps mais ça y est !
¨
Par contre j'ai pas compris ce qu'il fallait faire avec JavaRa :(

J'ai pas pu faire WOT pour IE non plus, une fenêtre est apparue "ce package d'installation n'est pas pris en charge pas ce type de processeur. contactez votre revendeur" ... c'est grave docteur ?

Et je ne sais pas comment réactiver le contrôle des utilisateurs (UAC), késkeucé? :?

Et c'est normal que la barre qui est juste devant les mots, quand on écrit, ne clignote plus ? et aussi quand j'écris, les mots ne s'affichent pas tout de suite mais genre 2 ou 3 secondes après les avoir tapé, c'est trop bizarre ... et ça c'est grave aussi docteur ?

g3n-h@ckm@n · Answer

t'as fait les verif d'erreur et la defragmentation ?

yerdua19 · Answer

Vi j'ai tout fait comme c'était écrit étape par étape ! 

et les téléchargements listentoyoutube ne fonctionnent toujours pas :(((

yerdua19 · Answer

Je me demande si c'est pas parce que j'ai plus google chrome (ça allait plus vite avec google chrome qu'avec google seul), mais comme claro s'était accroché à google chrome, j'ose plus le télécharger ! c'est pas grave t'inquiète je m'adapterai tant pis ! tant que mon ordi est guéri c'est tout ce qui m'importe ! Merki !

Sur listentoyoutube y'a une petite fenêtre en bas à droite avec la tête d'une pièce de puzzle triste qui dit : 
ILivid plug-in is missing
download ILivid

Tu crois que je peux le faire ? que je peux avoir confiance ? mais dans ton texte ça disait de ne pas télécharger de trucs sur les sites internet ou les pubs ...

g3n-h@ckm@n · Answer

nan

c'est un ramasse mer$e Ilivid

 
 t'as installé WOT , Adblockplus ?

yerdua19 · Answer

Ok , WOT j'ai pas pu (voir plus haut je t'ai noté ce que ça dit quand j'essaye de le télécharger) et adblockplus, c'est quoi ? tu peux me donner un lien ? merci !

g3n-h@ckm@n · Answer

tu as pas installé Firefox ?

yerdua19 · Answer

Ba' j'ai déjà internet explorer ... ça suffit pas ? je sais que c'est pas top mais bon,
ok ba' je mets mozilla aussi alors :?

g3n-h@ckm@n · Answer

oui et tu arreteras d'utiliser internet 'expl'horreur

yerdua19 · Answer

OK LOL ! c'est fait !

g3n-h@ckm@n · Answer

maintenant tu peux installer wot sur firefox via ce lien :

https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

et adblockplus via ce lien :

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss

yerdua19 · Answer

Fait ! ;)
mais quand j'ai redémarré l'ordi y'a eu ça :

un autre programme sur votre ordi souhaiterait modifier firefox avec le module complémentaire suivant :
avast ! WebRep

J'autorise ?

yerdua19 · Answer

hahahahaha ! oh ba' sais plus moi j'ai peuuuuuuuuur de télécharger des trucs maintenant ! :))))))))

yerdua19 · Answer

et pour youtube maintenant il faut installer des plugins manquants pour pouvoir lire les vidéos, je peux cliquer ? 
lol, ch'ui parano maintenant !

yerdua19 · Answer

J'crois que t'as pas fini de me voir ici lol ...
mais stop pour ce soir, encore MEEEEEEEEERRRRRCCCIIIIIII pour ton aide, pour ton temps, pour ta patience ! 
T'es cooooooooool !
Bonne nuit ;)

yerdua19 · Answer

Salut g3n ! comment tu vas ? :)))))

Sorry ! je lutte depuis 2 jours avec l'ordi, toutes les pages web se mettent en format texte et impossible de me connecter !

J'ai rien touché, mais aujourd'hui ça a l'aire de s'être remis en ordre tout seul, je sais pas si mon message va passer on verra bien , sinon je t'écrirai du boulot.

Tu sais à quoi c'est dû ? tu crois qu'il reste encore des merdouilles ?

g3n-h@ckm@n · Answer

je pense que c'est parce que tu es trop pressée d'utiliser ton pc quand tu le demarres et que tu laisses pas ccleaner faire son travail avant de lancer une page internet....

yerdua19 · Answer

Mais si j'te jure, j'ai même plusieurs fois éteint et rallumé, j'ai attendu entre chaque ouverture de page ! 
j'te juuuuuuuuuure !

g3n-h@ckm@n · Answer

alors nettoie plusieurs fois le registre avec ccleaner ( autant de fois qu'il te trouve des erreurs à l'analyse ) puis redemarre

yerdua19 · Answer

Tiens regarde avec mozilla, les pages internet que j'ouvre reste en mémoire, j'ai recliqué sur une des pages que j'ai ouvert hier et qui était en format texte regarde, ça faisait ça :
http://xn--commentamarche-mjb.net/

g3n-h@ckm@n · Answer

https://forums.commentcamarche.net/forum/affich-26373039-listentoyoutube?page=4#71

yerdua19 · Answer

Fait !

g3n-h@ckm@n · Answer

toujours pareil comment ca marche ?

yerdua19 · Answer

non ça remarche bien depuis ce matin, les autres sites que je consulte aussi (ça a duré 2 jours et puis ça s'est remis tout seul ce matin)

g3n-h@ckm@n · Answer

cool !!^^

yerdua19 · Answer

Et en plus je viens de réussir à télécharger de la zik sur listentoyoutube !

T'es un champion !!!!!!!! :))))

g3n-h@ckm@n · Answer

cool ^^

yerdua19 · Answer

Et be' écoute, tout a l'air de marcher super bien maintenant, plus aucun soucis à signaler depuis hier ! c'est top !
Merci pour tout ce que tu as fait pour moi, si tu passes par Les Arcs cet hiver fais-moi signe, je t'offrirai un verre avec plaisir ! et même deux ! ou trois ! lalalalala !
Merci merci et encore merci ! ;)

yerdua19 · Answer

Le Thoronet ? connais pas. J'ai regardé sur google ça dit que c'est dans le Var ?
.... Parce que moi je suis aux Arcs en Savoie lol :))))))))

g3n-h@ckm@n · Answer

HHHAAAAAA :!!!! lol y'a les Arcs dans le var aussi ^^

yerdua19 · Answer

LOL !!!!! 
Ba' donc moi je suis aux Arcs 1800 en Savoie, si tu viens faire du ski par ici hésite pas à me faire un signe ! 
On peut recevoir des mp sur ce forum ? parce que quand je me suis inscrite, j'ai remplit un p'ti profil mais je trouve pas de "mon compte" ou "mon profil".

g3n-h@ckm@n · Answer

ben faut que tu te logues sous ton compte evidemment ^^

yerdua19 · Answer

Ah ba' oui ....... ch'ui vraiment une bille ..... :) 
Merci ! lol