Je suis infecté par un virus, help
Fermé
gasasaaaaa
Messages postés
11
Date d'inscription
lundi 26 novembre 2012
Statut
Membre
Dernière intervention
1 décembre 2012
-
26 nov. 2012 à 22:35
gasasaaaaa Messages postés 11 Date d'inscription lundi 26 novembre 2012 Statut Membre Dernière intervention 1 décembre 2012 - 1 déc. 2012 à 20:13
gasasaaaaa Messages postés 11 Date d'inscription lundi 26 novembre 2012 Statut Membre Dernière intervention 1 décembre 2012 - 1 déc. 2012 à 20:13
A voir également:
- Je suis infecté par un virus, help
- Youtu.be virus - Accueil - Guide virus
- Svchost.exe virus - Guide
- Operagxsetup virus ✓ - Forum Virus
- L'ordinateur de mustapha a été infecté par un virus répertorié récemment. son anti-virus ne l'a pas détecté. qu'a-t-il pu se passer ? - Forum Windows
- Virus mcafee - Accueil - Piratage
11 réponses
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
26 nov. 2012 à 22:52
26 nov. 2012 à 22:52
Salut,
Il y a un bot qui supprime automatiquement les messages.
Certains mots sont blacklistés.
Qu'est ce qui te fait dire que tu es infecté?
Il y a un bot qui supprime automatiquement les messages.
Certains mots sont blacklistés.
Qu'est ce qui te fait dire que tu es infecté?
gasasaaaaa
Messages postés
11
Date d'inscription
lundi 26 novembre 2012
Statut
Membre
Dernière intervention
1 décembre 2012
27 nov. 2012 à 07:15
27 nov. 2012 à 07:15
Pourquoi, mon rapport pre_scan indique le contraire ?
Sinon, je suis quasiment sûr que je suis infecté, car, je joue à dofus (jeu en ligne), et que je viens de me faire hacker mon compte, alors que j'avais un système de protection nécessitant des informations très particulières pour réussir cet exploit. Je ne vois pas comment mon compte a pu être cracké sans l'aide d'un keylogger.
De plus, de nombreux de mes programmes ont été supprimés, ou du moins dont les raccourcis pointent vers des fichiers qui n'existent plus.
C'est le cas pour malware bytes, entre autres.
Je sais aussi que j'ai téléchargé un fichier sur un site de crack récemment (dites moi s'il est nécessaire que je mette le lien, mais j'ai peu que cela fasse blacklister mon message), et que, quand je l'ai lancé, il ne s'est rien passé. Sur le coup, je n'ai pas fait attention, mais maintenant, il me semble évident que le programme n'était pas juste foireux, et que ça devait être un virus.
Enfin, mon gestionnaire des tâches s'est récemment désactivé, sans raison apparente, et je ne parvenais pas à le remettre, car il me disait : "Le gestionnaire de tâches a été désactivé par votre administrateur".
Depuis mon pre_scan, j'ai réussi à le remettre, en bidouillant un peu regedit, en suivant un tuto, mais je ne sais toujours pas pourquoi il s'était désactivé.
Voilà, peut être que tout cela est une coincidence, je ne sais pas, mais cela me semble tout de même un peu bizarre.
Sinon, je suis quasiment sûr que je suis infecté, car, je joue à dofus (jeu en ligne), et que je viens de me faire hacker mon compte, alors que j'avais un système de protection nécessitant des informations très particulières pour réussir cet exploit. Je ne vois pas comment mon compte a pu être cracké sans l'aide d'un keylogger.
De plus, de nombreux de mes programmes ont été supprimés, ou du moins dont les raccourcis pointent vers des fichiers qui n'existent plus.
C'est le cas pour malware bytes, entre autres.
Je sais aussi que j'ai téléchargé un fichier sur un site de crack récemment (dites moi s'il est nécessaire que je mette le lien, mais j'ai peu que cela fasse blacklister mon message), et que, quand je l'ai lancé, il ne s'est rien passé. Sur le coup, je n'ai pas fait attention, mais maintenant, il me semble évident que le programme n'était pas juste foireux, et que ça devait être un virus.
Enfin, mon gestionnaire des tâches s'est récemment désactivé, sans raison apparente, et je ne parvenais pas à le remettre, car il me disait : "Le gestionnaire de tâches a été désactivé par votre administrateur".
Depuis mon pre_scan, j'ai réussi à le remettre, en bidouillant un peu regedit, en suivant un tuto, mais je ne sais toujours pas pourquoi il s'était désactivé.
Voilà, peut être que tout cela est une coincidence, je ne sais pas, mais cela me semble tout de même un peu bizarre.
gasasaaaaa
Messages postés
11
Date d'inscription
lundi 26 novembre 2012
Statut
Membre
Dernière intervention
1 décembre 2012
27 nov. 2012 à 12:31
27 nov. 2012 à 12:31
mais saleté de bot ! Il a encore supprimé mon message !
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
27 nov. 2012 à 12:43
27 nov. 2012 à 12:43
Je vais faire appel aux mods pour qu'il restaure ton message.
Mais sinon oui il est pénible... surtout que tu ne sais pas quel mot est bloqué et tu n'es même pas prévenu...
Mais sinon oui il est pénible... surtout que tu ne sais pas quel mot est bloqué et tu n'es même pas prévenu...
gasasaaaaa
Messages postés
11
Date d'inscription
lundi 26 novembre 2012
Statut
Membre
Dernière intervention
1 décembre 2012
27 nov. 2012 à 13:17
27 nov. 2012 à 13:17
ah voilà, merci beaucoup ^^
Utilisateur anonyme
27 nov. 2012 à 13:42
27 nov. 2012 à 13:42
salut juste pour voir
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\Pre_Scan\Quarantine\C'_Users_Henri le Dieu_AppData_Roaming_tasknetwork.exe.P_S
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
Fais analyser le(s) fichier(s) suivants sur Virustotal :
Virus Total
clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :
C:\Pre_Scan\Quarantine\C'_Users_Henri le Dieu_AppData_Roaming_tasknetwork.exe.P_S
* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée colle le lien de(s)( la) page(s) dans ta prochaine réponse.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
gasasaaaaa
Messages postés
11
Date d'inscription
lundi 26 novembre 2012
Statut
Membre
Dernière intervention
1 décembre 2012
27 nov. 2012 à 14:04
27 nov. 2012 à 14:04
Ok, merci beaucoup pour vos réponses ! ;)
Voilà la page de rapport (du moins je crois que c'est celle là)
https://www.virustotal.com/gui/file/b853e92c42c5eb502e90240db35a7ce5445c0df2ddc014d4123ed9978d665346
Voilà la page de rapport (du moins je crois que c'est celle là)
https://www.virustotal.com/gui/file/b853e92c42c5eb502e90240db35a7ce5445c0df2ddc014d4123ed9978d665346
Utilisateur anonyme
27 nov. 2012 à 14:05
27 nov. 2012 à 14:05
ah ben il est joli celui-là^^
file ton lien pour l'upload mak
file ton lien pour l'upload mak
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
27 nov. 2012 à 14:11
27 nov. 2012 à 14:11
J'ai déjà.
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections :
Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/
* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)
Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).
* Lance OTL
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :
netsvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%temp%\.exe /s
%SYSTEMDRIVE%\*.exe
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
/md5start
explorer.exe
winlogon.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
CREATERESTOREPOINT
nslookup www.google.fr /c
SAVEMBR:0
hklm\software\clients\startmenuinternet|command /rs
hklm\software\clients\startmenuinternet|command /64 /rs
* Clique sur le bouton Analyse.
NE PAS COPIER/COLLER LE RAPPORT ICI - LIRE JUSQU'AU BOUT
* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent), donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
gasasaaaaa
Messages postés
11
Date d'inscription
lundi 26 novembre 2012
Statut
Membre
Dernière intervention
1 décembre 2012
27 nov. 2012 à 20:24
27 nov. 2012 à 20:24
"ah ben il est joli celui-là"
Ah bon, tant que ça ? Pourtant j'ai pas de gros problèmes, à part qu'on m'a volé mon compte ^^
par compte, je comprends pas de quel lien tu veux parler... et encore moins de l'upload mak ?
Peut-être tu veux parler du site où j'ai téléchargé mon fichier ?
http://ubot.fr/
Reconnais que le site a l'air sérieux, je me suis fait berner comme un bleu mais sur ce coup c'est excusable.
Ou peut-être que c'est ce site :
http://www.all-in-bot.sitew.fr/#Description.A
(bon, là pour le coup, rien que vu la page d'accueil, j'ai été archi con de le télécharger... enfin bref, ce qui est fait est fait, je pense que maintenant je ferais plus attention ^^)
L'un des deux c'est sûrs, puisque j'ai lancé les deux, et que rien ne s'est passé.
Pour le scan, ça arrive bientôt normalement, je l'ai lancé
Ah bon, tant que ça ? Pourtant j'ai pas de gros problèmes, à part qu'on m'a volé mon compte ^^
par compte, je comprends pas de quel lien tu veux parler... et encore moins de l'upload mak ?
Peut-être tu veux parler du site où j'ai téléchargé mon fichier ?
http://ubot.fr/
Reconnais que le site a l'air sérieux, je me suis fait berner comme un bleu mais sur ce coup c'est excusable.
Ou peut-être que c'est ce site :
http://www.all-in-bot.sitew.fr/#Description.A
(bon, là pour le coup, rien que vu la page d'accueil, j'ai été archi con de le télécharger... enfin bref, ce qui est fait est fait, je pense que maintenant je ferais plus attention ^^)
L'un des deux c'est sûrs, puisque j'ai lancé les deux, et que rien ne s'est passé.
Pour le scan, ça arrive bientôt normalement, je l'ai lancé
gasasaaaaa
Messages postés
11
Date d'inscription
lundi 26 novembre 2012
Statut
Membre
Dernière intervention
1 décembre 2012
27 nov. 2012 à 20:46
27 nov. 2012 à 20:46
en plus, quand j'y repense, le premier est vraiment vicieux : Ils te disent que c'est payant (donc tu t'attends plus à un truc sérieux), mais comme la version est en bêta, c'est actuellement gratuit.
Tu lances, il se passe rien, tu te dis "ah bah oui ! C'est la version bêta aussi".
Même moi, qui connait les bases pour être un helper, je me suis pas vraiment alarmé...
voilà le fichier : https://pjjoint.malekal.com/files.php?id=OTL_20121127_c5w13l13i95
Tu lances, il se passe rien, tu te dis "ah bah oui ! C'est la version bêta aussi".
Même moi, qui connait les bases pour être un helper, je me suis pas vraiment alarmé...
voilà le fichier : https://pjjoint.malekal.com/files.php?id=OTL_20121127_c5w13l13i95
gasasaaaaa
Messages postés
11
Date d'inscription
lundi 26 novembre 2012
Statut
Membre
Dernière intervention
1 décembre 2012
Modifié par gasasaaaaa le 27/11/2012 à 21:01
Modifié par gasasaaaaa le 27/11/2012 à 21:01
Au passage, j'ai trouvé l'adresse IP (92.154.62.251) du ****** de ****** qui m'a volé mon compte (je crois que c'est le mot h a c k que le bot de CCM détectait), vous auriez pas une ptite idée pour lui faire parvenir toute la profonde rancoeur que j'éprouve contre lui ?
Bon, je sais, ce serait pas en accord avec la charte, mais bon... ^^
Enfin bon, j'imagine que vous voudrez pas, tant pis, je me démerderais ;)
EDIT : En relisant mon message, je me rends compte qu'on pourrait croire que je veux lui foutre un virus ou autre. Ceci est faux, je veux juste le contacter, et après lui avoir servi quelques phrases du genre "voler c'est mal", espérer qu'il me rende mon compte.
Voilà, merci d'interpréter ce message comme il le faut
Bon, je sais, ce serait pas en accord avec la charte, mais bon... ^^
Enfin bon, j'imagine que vous voudrez pas, tant pis, je me démerderais ;)
EDIT : En relisant mon message, je me rends compte qu'on pourrait croire que je veux lui foutre un virus ou autre. Ceci est faux, je veux juste le contacter, et après lui avoir servi quelques phrases du genre "voler c'est mal", espérer qu'il me rende mon compte.
Voilà, merci d'interpréter ce message comme il le faut
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
27 nov. 2012 à 20:35
27 nov. 2012 à 20:35
Ca a volé tes mots de passe donc normal que tu t'es fait piquer tes comptes.
Poste le rapport OTL.
Poste le rapport OTL.
Malekal_morte-
Messages postés
180304
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
15 décembre 2020
24 663
27 nov. 2012 à 20:51
27 nov. 2012 à 20:51
Pas mal de programmes parasites.
Désinstalle :
SearchQu Toolbar
Yonto
Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=38268&home=true&tid=77
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = http://search.certified-toolbar.com?si=38268&home=true&tid=77
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = http://search.certified-toolbar.com?si=38268&home=true&tid=77
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
[2012/05/20 20:42:00 | 000,000,000 | ---D | M] (Free Download Manager plugin) -- C:\PROGRAM FILES (X86)\FREE DOWNLOAD MANAGER\FIREFOX\EXTENSION
[2012/04/14 06:39:20 | 000,000,000 | ---D | M] (DataMngr) -- C:\PROGRAM FILES (X86)\SEARCHQU TOOLBAR\DATAMNGR\FIREFOXEXTENSION
[2011/12/28 19:15:05 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Users\Henri le Dieu\AppData\Roaming\mozilla\Firefox\Profiles\axqzmkz6.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2012/04/14 06:39:18 | 000,000,000 | ---D | M] (Searchqu Toolbar) -- C:\Users\Henri le Dieu\AppData\Roaming\mozilla\Firefox\Profiles\axqzmkz6.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
[2012/04/29 09:35:10 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Henri le Dieu\AppData\Roaming\mozilla\Firefox\Profiles\axqzmkz6.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012/05/22 17:01:12 | 000,000,000 | ---D | M] (Webplayer Toolbar) -- C:\Users\Henri le Dieu\AppData\Roaming\mozilla\Firefox\Profiles\axqzmkz6.default\extensions\{c850fe9c-684f-4875-9eb2-604eb1996d5c}
[2012/05/20 17:48:09 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\Henri le Dieu\AppData\Roaming\mozilla\Firefox\Profiles\axqzmkz6.default\extensions\plugin@yontoo.com
O2:[b]64bit:/b - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2:[b]64bit:/b - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2:[b]64bit:/b - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\x64\BrowserConnection.dll (Bandoo Media, inc)
O2:[b]64bit:/b - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O2:[b]64bit:/b - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
O2 - BHO: (Webplayer Toolbar) - {4a1b5397-2a80-4f7d-af70-327d9e2103c6} - C:\Users\Henri le Dieu\AppData\Roaming\WebplayerToolbar\WebplayerToolbar.dll File not found
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Free Download Manager) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll ()
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll (Yontoo LLC)
O3:[b]64bit:/b - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Webplayer Toolbar) - {4a1b5397-2a80-4f7d-af70-327d9e2103c6} - C:\Users\Henri le Dieu\AppData\Roaming\WebplayerToolbar\WebplayerToolbar.dll File not found
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\..\Toolbar\WebBrowser: (uTorrentBar_FR Toolbar) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
O4 - HKLM..\Run: [Adobe_Update.exe] C:\Users\Henri le Dieu\AppData\Roaming [2012/11/26 19:56:26 | 000,000,000 | ---D | M]
[2012/11/25 21:41:26 | 000,000,010 | ---- | C] () -- C:\Users\Henri le Dieu\AppData\Roaming\windowsset.ini
* redemarre le pc sous windows et poste le rapport ici
~~
Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.
Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.
Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
[img]http://www.malekal.com/_site/design/banniere_hosts_antipups.png/img
Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Télécharge https://toolslib.net AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
Désinstalle :
SearchQu Toolbar
Yonto
Relance OTL.
o sous Persfonnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:
:OTL
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Main,Start Default_Page_URL = http://search.certified-toolbar.com?si=38268&home=true&tid=77
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Search Bar = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Search Page = http://search.certified-toolbar.com?si=38268&tid=77&bs=true&q=
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Start Default_Page_URL = http://search.certified-toolbar.com?si=38268&home=true&tid=77
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\SOFTWARE\Microsoft\Internet Explorer\Search,Start Page = http://search.certified-toolbar.com?si=38268&home=true&tid=77
IE - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
[2012/05/20 20:42:00 | 000,000,000 | ---D | M] (Free Download Manager plugin) -- C:\PROGRAM FILES (X86)\FREE DOWNLOAD MANAGER\FIREFOX\EXTENSION
[2012/04/14 06:39:20 | 000,000,000 | ---D | M] (DataMngr) -- C:\PROGRAM FILES (X86)\SEARCHQU TOOLBAR\DATAMNGR\FIREFOXEXTENSION
[2011/12/28 19:15:05 | 000,000,000 | ---D | M] (Google Toolbar for Firefox) -- C:\Users\Henri le Dieu\AppData\Roaming\mozilla\Firefox\Profiles\axqzmkz6.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}
[2012/04/14 06:39:18 | 000,000,000 | ---D | M] (Searchqu Toolbar) -- C:\Users\Henri le Dieu\AppData\Roaming\mozilla\Firefox\Profiles\axqzmkz6.default\extensions\{99079a25-328f-4bd4-be04-00955acaa0a7}
[2012/04/29 09:35:10 | 000,000,000 | ---D | M] (DownloadHelper) -- C:\Users\Henri le Dieu\AppData\Roaming\mozilla\Firefox\Profiles\axqzmkz6.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
[2012/05/22 17:01:12 | 000,000,000 | ---D | M] (Webplayer Toolbar) -- C:\Users\Henri le Dieu\AppData\Roaming\mozilla\Firefox\Profiles\axqzmkz6.default\extensions\{c850fe9c-684f-4875-9eb2-604eb1996d5c}
[2012/05/20 17:48:09 | 000,000,000 | ---D | M] (Yontoo) -- C:\Users\Henri le Dieu\AppData\Roaming\mozilla\Firefox\Profiles\axqzmkz6.default\extensions\plugin@yontoo.com
O2:[b]64bit:/b - BHO: (Groove GFS Browser Helper) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office14\GROOVEEX.DLL (Microsoft Corporation)
O2:[b]64bit:/b - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
O2:[b]64bit:/b - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\x64\BrowserConnection.dll (Bandoo Media, inc)
O2:[b]64bit:/b - BHO: (Google Toolbar Helper) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O2:[b]64bit:/b - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
O2 - BHO: (Webplayer Toolbar) - {4a1b5397-2a80-4f7d-af70-327d9e2103c6} - C:\Users\Henri le Dieu\AppData\Roaming\WebplayerToolbar\WebplayerToolbar.dll File not found
O2 - BHO: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O2 - BHO: (DataMngr) - {9D717F81-9148-4f12-8568-69135F087DB0} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\BrowserConnection.dll (Bandoo Media, inc)
O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
O2 - BHO: (Free Download Manager) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files (x86)\Free Download Manager\iefdm2.dll ()
O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
O2 - BHO: (Yontoo) - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll (Yontoo LLC)
O3:[b]64bit:/b - HKLM\..\Toolbar: (Google Toolbar) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
O3:[b]64bit:/b - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKLM\..\Toolbar: (uTorrentBar_FR Toolbar) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
O3 - HKLM\..\Toolbar: (Webplayer Toolbar) - {4a1b5397-2a80-4f7d-af70-327d9e2103c6} - C:\Users\Henri le Dieu\AppData\Roaming\WebplayerToolbar\WebplayerToolbar.dll File not found
O3 - HKLM\..\Toolbar: (Searchqu Toolbar) - {99079a25-328f-4bd4-be04-00955acaa0a7} - C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\searchqudtx.dll ()
O3 - HKLM\..\Toolbar: (no name) - 10 - No CLSID value found.
O3 - HKU\S-1-5-21-3575257612-3285149112-431849394-1001\..\Toolbar\WebBrowser: (uTorrentBar_FR Toolbar) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - C:\Program Files (x86)\uTorrentBar_FR\prxtbuTor.dll (Conduit Ltd.)
O4 - HKLM..\Run: [Adobe_Update.exe] C:\Users\Henri le Dieu\AppData\Roaming [2012/11/26 19:56:26 | 000,000,000 | ---D | M]
[2012/11/25 21:41:26 | 000,000,010 | ---- | C] () -- C:\Users\Henri le Dieu\AppData\Roaming\windowsset.ini
* redemarre le pc sous windows et poste le rapport ici
~~
Attention à ce que tu installes :
Des logiciels additionnels sont proposés (barre d'outils, adwares) via l'installation de logiciel gratuit en général ou via certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring), ton PC se retrouve avec des barres d'outils qui ralentissent le navigateur ou des adwares qui ouvrent des popups de publicités.
Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
De plus, elles enregistrent les sites que tu visites pour les transmettre (tracking) à faire de la publicité ciblée, c'est pas super niveau protection de la vie privée.
Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
Au final, il est pas conseillé d'en utiliser.
Enfin l'accumulation de ces programmes ralentissent l'ordinateur/navigateur WEB.
Ces programmes additionnels sont proposées à l'installation de programmes et très souvent ces ajouts sont précochés. C'est notamment le cas sur 01net et Softonic qu'ils est conseillé d'éviter comme sites de téléchargement.
Dès lors, lorsque tu installes un programme, lis bien ce qui est proposé car tu risques d'installer des barres d'outils sans le savoir.
Lire Les PUPs/LPIs : https://www.malekal.com/adwares-pup-protection/
[img]http://www.malekal.com/_site/design/banniere_hosts_antipups.png/img
Tu peux installer ce programme pour filtrer ces PUPs/Adwares les plus fréquents avec HOSTS Anti-PUPs/Adwares : http://www.malekal.com/2012/01/10/hosts-anti-pupsadware/
Télécharge https://toolslib.net AdwCleaner ( d'Xplode ) sur ton bureau.
Lance le, clique sur [Suppression] puis patiente le temps du scan.
Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.
Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt
gasasaaaaa
Messages postés
11
Date d'inscription
lundi 26 novembre 2012
Statut
Membre
Dernière intervention
1 décembre 2012
27 nov. 2012 à 21:37
27 nov. 2012 à 21:37
Pour adwares et tout ça, oui je sais, mais, excuse-moi si je dis ça, mais je me suis toujours dit que même si je me faisait viruser (oui oui, c'est bien un mot sans aucun sens ^^)mon ordi , je trouverais des mecs sympas sur CCM pour m'aider.
C'est vrai, c'est pas très intelligent comme raisonnement, mais ce que je pensais
En effet, j'ai rien d'important sur mon ordi.
Je te promets que l'expérience m'a mieux appris que n'importe quel discours : m'être fait ruiné plusieurs centaines d'heure de jeu m'a calmé un peu.
Dorénavant, je ferais attention en ouvrant des cracks et autres, tkt ;)
Et sinon, comme je te l'ai dit, j'ai trouvé l'IP du gars qui m'a h a c k é, pas moyen de le contacter et de lui sortir un grand discours à la fin duquelle il se dira que ce qu'il a fait est pas bien ?
Voilà, merci d'avance
rapport : https://pjjoint.malekal.com/files.php?id=20121127_k8y8q11k10t6
C'est vrai, c'est pas très intelligent comme raisonnement, mais ce que je pensais
En effet, j'ai rien d'important sur mon ordi.
Je te promets que l'expérience m'a mieux appris que n'importe quel discours : m'être fait ruiné plusieurs centaines d'heure de jeu m'a calmé un peu.
Dorénavant, je ferais attention en ouvrant des cracks et autres, tkt ;)
Et sinon, comme je te l'ai dit, j'ai trouvé l'IP du gars qui m'a h a c k é, pas moyen de le contacter et de lui sortir un grand discours à la fin duquelle il se dira que ce qu'il a fait est pas bien ?
Voilà, merci d'avance
rapport : https://pjjoint.malekal.com/files.php?id=20121127_k8y8q11k10t6
gasasaaaaa
Messages postés
11
Date d'inscription
lundi 26 novembre 2012
Statut
Membre
Dernière intervention
1 décembre 2012
27 nov. 2012 à 21:45
27 nov. 2012 à 21:45
euh... depuis que j'ai redémarré, après le scan, mon fond d'écran a été supprimé, et j'ai l'impression que mon ordi est un peu plus lent qu'avant... une idée ?
gasasaaaaa
Messages postés
11
Date d'inscription
lundi 26 novembre 2012
Statut
Membre
Dernière intervention
1 décembre 2012
1 déc. 2012 à 20:13
1 déc. 2012 à 20:13
Y aurait-il un problème ? Voilà 4 jours que je n'ai pas de réponse, alors que tu as toujours répondu en moins de 12h.
¨S : Désolé d'être aussi impatient
¨S : Désolé d'être aussi impatient
