rapports OTL et MBAM

Question

Bonjour, 
Comme évoqué dans mon précédent mail, je vous transmets les liens pour les deux rapports OTL :
https://forums-fec.be/upload/www/?action=d&id=4044428238

https://forums-fec.be/upload/www/?action=d&id=7702788614 


Et le rapport MBAM

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.16.05

Windows XP Service Pack 3 x86 NTFS
Internet Explorer 6.0.2900.5512
Propriétaire :: FAMILLE-KZP14XU [administrateur]

16/12/2012 11:37:35
mbam-log-2012-12-16 (11-37-35).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 411188
Temps écoulé: 15 minute(s), 28 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

Je vous remercie infiniment pour votre aide 

Configuration: Windows XP / Internet Explorer 6.0

juju666 · Answer

Salut reste sur ta discussion originale

xirtap · Answer

Bonjour,

J'ai pas l'habitude de ce forum, c'est la première fois que j'y ai recours, mon problème est que mon PC rame sérieusement et que j'ai posté les deux rapports OTL sur  FEC Upload avec les liens susivants :



https://forums-fec.be/upload/www/?action=d&id=4044428238 


https://forums-fec.be/upload/www/?action=d&id=7702788614

xirtap · Answer

Le pseudo c'est BERNARD ou xirtap...
Merci

juju666 · Answer

&#9654 Téléchargez UsbFix (créé par El Desaparecido) sur votre Bureau.

&#9654 Si votre antivirus affiche une alerte, ignorez-la et désactivez l'antivirus temporairement.
&#9654 Branchez toutes vos sources de données externes à votre PC (clé USB, disque dur externe, etc...) sans les ouvrir.
&#9654 Double cliquez sur UsbFix.exe.  

&#9654 Cliquez sur suppression
&#9654 Laissez travailler l'outil. 

&#9654 À la fin du scan, un rapport va s'afficher, postez-le dans votre prochaine réponse sur le forum.

&#9654 Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
&#9654 Tutoriel vidéo 

============================================

&#9654 Télécharge sur cette page: AdwCleaner (de Xplode) 

&#9654 Lance-le

clique sur Suppression et patiente le temps du nettoyage.

&#9654 Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.

============================================

&#9654 Télécharge et installe Malwarebytes' Anti-Malware (MBAM). 

&#9654 Exécute-le. Accepte la mise à jour.



&#x25CF; Uniquement en cas de problème de mise à jour:

&#x25CF; Télécharger mises à jour manuelles MBAM 

&#x25CF; Exécute le fichier après l'installation de MBAM 



&#9654 Sélectionne "Exécuter un examen complet" 
&#9654 Clique sur "Rechercher" 
&#9654 L'analyse démarre, le scan est relativement long, c'est normal. 

A la fin de l'analyse, un message s'affiche : 

 Citation :

    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. 

&#9654 Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. 
&#9654 Ferme tes navigateurs. 
&#9654 Si des malwares ont été détectés, clique sur Afficher les résultats. 
&#9654 Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. 
    MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse : ferme le. 

Si MBAM demande à redémarrer le pc : &#9654  fais-le. 

Au redémarrage, relance MBAM, onglet "Rapport/Logs", copie/colle celui qui correspond à l'analyse effectuée. 

A+

xirtap · Answer

OK, super ! Je te remercie, je fais tout ça et je te réponds dès que c'est fini.
a+

xirtap · Answer

Bonjour,

J'ai utilisé AdwCleaner et UsbFix dont je joins les rapports ci-dessous. Par contre l'analyse complète avec Mbam n'a pu aller au bout : plantage la première fois après 2h30 et à la seconde tentative après 4h30 d'analyse. Pour ces raisons je n'ai pu accéder aux deux éléments détectés. Je fais à nouveau une troisième relance d'analyse. J'espère que cette fois elle ira à son terme, sinon je désespère...

Voici le rapport AdwCleaner :

# AdwCleaner v2.101 - Rapport créé le 16/12/2012 à 18:31:16
# Mis à jour le 16/12/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Propriétaire - FAMILLE-KZP14XU
# Mode de démarrage : Normal
# Exécuté depuis : F:\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\Viewpoint
Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg

***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\ConduitSearchScopes
Clé Supprimée : HKCU\Software\FissaSearch
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Clé Supprimée : HKCU\Software\PriceGong
Clé Supprimée : HKCU\Software\SmartBar
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT3242339
Clé Supprimée : HKLM\Software\Conduit
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
Clé Supprimée : HKLM\Software\TENCENT

***** [Navigateurs] *****

-\ Internet Explorer v6.0.2900.5512

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v3.6.18 (fr)

-\ Google Chrome v [Impossible d'obtenir la version]

*************************

AdwCleaner[S1].txt - [1606 octets] - [16/12/2012 18:31:16]

########## EOF - C:\AdwCleaner[S1].txt - [1666 octets] ##########



Et maintenant le rapport UsbFix :

############################## | UsbFix V 7.101 | [Suppression]

Utilisateur: Propriétaire (Administrateur) # FAMILLE-KZP14XU
Mis à jour le 05/12/2012 par El Desaparecido
Lancé à 23:11:03 | 16/12/2012

Site Web: https://www.sosvirus.net/
Contact: contact@eldesaparecido.com

PC: Dell Computer Corporation (Dimension 4600i              ) (X86-based PC
CPU:               Intel(R) Pentium(R) 4 CPU 2.80GHz (2793)
RAM -> [Total : 766 | Free : 395]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 A10
BOOT: Normal boot

OS: Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 6.0.2900.5512

SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]

C:\ (%systemdrive%) -> Disque fixe # 37 Go (4 Go libre(s) - 11%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque fixe # 298 Go (230 Go libre(s) - 77%) [Patrick] # NTFS
G:\ -> Disque amovible # 15 Go (11 Go libre(s) - 72%) [Lexar] # FAT32
H:\ -> Disque fixe # 932 Go (26 Go libre(s) - 3%) [KCIRTAP] # NTFS
I:\ -> Disque amovible # 7 Go (7 Go libre(s) - 100%) [Lexar] # FAT32
J:\ -> Disque fixe # 112 Go (34 Go libre(s) - 31%) [P.Bernard] # NTFS

################## | Processus Actif |

C:\WINDOWS\System32\smss.exe (404)
C:\WINDOWS\system32\winlogon.exe (676)
C:\WINDOWS\system32\services.exe (724)
C:\WINDOWS\system32\lsass.exe (736)
C:\WINDOWS\system32\svchost.exe (916)
C:\WINDOWS\System32\svchost.exe (1108)
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1668)
C:\WINDOWS\Explorer.EXE (1956)
C:\WINDOWS\System32\hkcmd.exe (196)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (188)
C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (224)
C:\Program Files\Alwil Software\Avast5\avastUI.exe (236)
C:\program files\updateealsched.exe (244)
C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe (328)
C:\WINDOWS\system32\ctfmon.exe (344)
C:\Program Files\RPMouse\RPMouse.exe (312)
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe (356)
C:\Program Files\Logitech\Logitech Vid\vid.exe (284)
C:\Program Files\RALINK\Common\RaUI.exe (1172)
C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe (1272)
C:\WINDOWS\system32\spoolsv.exe (508)
C:\WINDOWS\system32\crypserv.exe (2372)
C:\Program Files\Java\jre6\bin\jqs.exe (2548)
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe (2640)
C:\WINDOWS\System32\svchost.exe (2836)
C:\WINDOWS\System32\MsPMSPSv.exe (2952)
C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (2388)
C:\Program Files\Internet Explorer\iexplore.exe (2348)
C:\WINDOWS\system32\wuauclt.exe (3832)
C:\UsbFix\Go.exe (2564)

################## | Processus Stoppés |

Stoppé! C:\Program Files\Alwil Software\Avast5\AvastSvc.exe (1668)
Stoppé! C:\WINDOWS\Explorer.EXE (1956)
Stoppé! C:\WINDOWS\System32\hkcmd.exe (196)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (188)
Stoppé! C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (224)
Stoppé! C:\Program Files\Alwil Software\Avast5\avastUI.exe (236)
Stoppé! C:\program files\updateealsched.exe (244)
Stoppé! C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe (328)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (344)
Stoppé! C:\Program Files\RPMouse\RPMouse.exe (312)
Stoppé! C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe (356)
Stoppé! C:\Program Files\Logitech\Logitech Vid\vid.exe (284)
Stoppé! C:\Program Files\RALINK\Common\RaUI.exe (1172)
Stoppé! C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe (1272)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (508)
Stoppé! C:\WINDOWS\system32\crypserv.exe (2372)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (2548)
Stoppé! C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe (2640)
Stoppé! C:\WINDOWS\System32\MsPMSPSv.exe (2952)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (2388)
Stoppé! C:\Program Files\Internet Explorer\iexplore.exe (2348)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (3832)

################## | Éléments infectieux |

Supprimé! C:\Recycler\S-1-5-21-1214440339-796845957-725345543-1003
Supprimé! F:\Recycler\S-1-5-21-1214440339-796845957-725345543-1003
Supprimé! H:\$RECYCLE.BIN\S-1-5-21-3981872690-1860266593-296857485-1000
Supprimé! H:\Recycler\S-1-5-21-1214440339-796845957-725345543-1003
Supprimé! H:\Recycler\S-1-5-21-1638011803-4213417684-2982163546-1006
Supprimé! H:\Recycler\S-1-5-21-1844237615-507921405-1343024091-1004
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-3981872690-1860266593-296857485-1000
Supprimé! J:\$RECYCLE.BIN\S-1-5-21-3981872690-1860266593-296857485-1003
Supprimé! J:\Recycler\S-1-5-21-1214440339-796845957-725345543-1003
Non supprimé ! J:\Recycler\S-1-5-21-1638011803-4213417684-2982163546-1006
Supprimé! J:\Recycler\S-1-5-21-1844237615-507921405-1343024091-1004
Supprimé! H:\autorun.inf

(!) Fichiers temporaires supprimés.

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\K
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{06c550ec-fee3-11db-b056-e9fa389b2675}

################## | Listing |

[16/12/2012 - 18:31:30 | N | 1735] 	C:\AdwCleaner[S1].txt
[28/07/2005 - 07:28:03 | N | 0] 	C:\AUTOEXEC.BAT
[16/12/2012 - 16:59:43 | RASHD ] 	C:\Autorun.inf
[15/07/2004 - 13:42:04 | D ] 	C:\AX NF ZZ
[15/12/2012 - 17:12:15 | N | 216] 	C:\boot.ini
[22/07/2003 - 17:31:11 | N | 4952] 	C:\Bootfont.bin
[18/09/2002 - 11:18:52 | N | 512] 	C:\BOOTSECT.DOS
[15/12/2012 - 15:42:41 | D ] 	C:\Config.Msi
[18/09/2002 - 11:35:52 | N | 0] 	C:\CONFIG.SYS
[02/09/2005 - 09:35:11 | D ] 	C:\dell
[08/07/2004 - 20:34:06 | N | 4209] 	C:\DELL.SDR
[20/09/2011 - 11:01:02 | D ] 	C:\Documents and Settings
[09/02/2009 - 11:40:52 | D ] 	C:\Drivers Scaner Canoscan
[29/09/2005 - 07:10:55 | D ] 	C:\drvrtmp
[28/07/2005 - 13:22:26 | ASH | 266391552] 	C:\hiberfil.sys
[01/06/2005 - 09:04:13 | D ] 	C:\Inetpub
[06/12/2006 - 09:01:42 | D ] 	C:\Infovox2.lic
[27/11/2004 - 17:59:08 | N | 0] 	C:\IO.SYS
[07/12/2006 - 16:41:56 | D ] 	C:\JFW.cps
[27/11/2004 - 17:59:08 | N | 0] 	C:\MSDOS.SYS
[26/09/2007 - 19:15:18 | N | 47564] 	C:\NTDETECT.COM
[28/11/2008 - 20:39:20 | N | 252240] 	C:
tldr
[16/12/2012 - 18:35:05 | ASH | 402653184] 	C:\pagefile.sys
[29/05/2006 - 19:23:48 | D ] 	C:\Photo_DuoVision
[15/12/2012 - 18:37:11 | N | 512] 	C:\PhysicalMBR.bin
[16/12/2012 - 18:31:18 | D ] 	C:\Program Files
[16/12/2012 - 23:50:49 | SHD ] 	C:\RECYCLER
[30/09/2011 - 11:36:44 | D ] 	C:sit
[15/11/2012 - 21:01:50 | N | 1441] 	C:\scu.dat
[26/08/2011 - 15:08:47 | SHD ] 	C:\System Volume Information
[27/12/2010 - 13:28:57 | D ] 	C:\TEMP
[16/12/2012 - 23:50:49 | D ] 	C:\UsbFix
[16/12/2012 - 23:50:50 | A | 5046] 	C:\UsbFix.txt
[16/12/2012 - 17:03:36 | N | 56714393] 	C:\UsbFix_Upload_Me_FAMILLE-KZP14XU.zip
[05/01/2011 - 15:07:40 | N | 4096] 	C:\VSNAP.IDX
[15/12/2012 - 16:28:53 | D ] 	C:\WINDOWS
[15/12/2012 - 13:06:31 | D ] 	F:\1 PATRICK 21 11 2009
[27/06/2011 - 13:41:34 | D ] 	F:\2 CATHY 07 10 2011
[04/05/2011 - 19:09:56 | D ] 	F:\3 DAVID
[18/01/2011 - 08:41:15 | D ] 	F:\4 KEVIN
[25/07/2011 - 10:58:11 | D ] 	F:\5 MAELLE
[16/12/2012 - 18:29:09 | N | 547175] 	F:\adwcleaner(2).exe
[16/12/2012 - 18:25:04 | N | 547175] 	F:\adwcleaner.exe
[16/12/2012 - 17:03:00 | RASHD ] 	F:\Autorun.inf
[21/08/2009 - 14:35:32 | D ] 	F:\dd02670b5bfc2c98eb700a854655
[27/04/2010 - 20:35:38 | D ] 	F:\DELL NE PAS SUPPRIMER
[16/12/2012 - 23:50:49 | SHD ] 	F:\RECYCLER
[24/08/2011 - 17:31:48 | SHD ] 	F:\System Volume Information
[10/10/2012 - 20:06:46 | N | 4096] 	G:\._.Trashes
[10/10/2012 - 20:06:46 | HD ] 	G:\.Trashes
[10/10/2012 - 20:06:48 | D ] 	G:\.fseventsd
[10/10/2012 - 20:06:48 | D ] 	G:\.Spotlight-V100
[18/11/2012 - 14:12:16 | N | 602169344] 	G:\Windows XP Familiale Sp3 OEM FR.iso.iso
[21/11/2012 - 11:25:32 | D ] 	G:\XP pro 2008
[16/11/2012 - 20:01:38 | N | 602476544] 	G:\Windows XP Edition familiale SP3 francais OEM.iso
[15/12/2012 - 10:23:38 | D ] 	G:\Windows XP Edition familiale SP3 francais OEM
[15/12/2012 - 10:46:30 | D ] 	G:\Windows XP Familiale Sp3 OEM FR.iso
[15/12/2012 - 11:10:54 | D ] 	G:\Nouveau dossier
[09/10/2011 - 08:44:30 | SHD ] 	H:\$RECYCLE.BIN
[22/11/2012 - 18:30:33 | D ] 	H:\01 PATRICK 22 11 2012
[17/07/2012 - 15:42:54 | D ] 	H:\02 FAMILLE 01 07 2012
[05/11/2012 - 18:40:53 | D ] 	H:\03 MUSIQUE & VIDEO
[07/08/2010 - 12:15:33 | D ] 	H:\25_SULTAN_MDS
[02/04/2011 - 12:10:42 | D ] 	H:\A NE PAS SUPPRIMER
[19/08/2009 - 10:03:12 | D ] 	H:\autorun
[09/10/2011 - 21:06:29 | N | 528] 	H:\MediaID.bin
[10/06/2012 - 18:05:04 | D ] 	H:\PC
[13/12/2012 - 20:04:43 | D ] 	H:\PC Cathy
[15/12/2012 - 15:16:50 | D ] 	H:\PC DELL 2012
[28/10/2012 - 16:25:49 | D ] 	H:\PERSO & LOGICIELS
[16/12/2012 - 23:50:49 | SHD ] 	H:\RECYCLER
[26/10/2012 - 07:50:40 | SHD ] 	H:\System Volume Information
[01/02/2010 - 09:26:27 | D ] 	H:\VProRecovery
[09/10/2011 - 21:37:10 | D ] 	H:\WindowsImageBackup
[08/12/2011 - 16:53:50 | N | 4096] 	I:\._.Trashes
[08/12/2011 - 16:53:50 | HD ] 	I:\.Trashes
[08/12/2011 - 16:53:50 | D ] 	I:\.Spotlight-V100
[16/12/2012 - 23:50:28 | SHD ] 	J:\$RECYCLE.BIN
[18/07/2012 - 11:03:57 | D ] 	J:\01 PATRICK (18 07 2012)
[18/07/2012 - 14:47:29 | D ] 	J:\02 CATHY 17 07 2012
[16/11/2012 - 22:07:48 | D ] 	J:\Musique e-mule 07 2012
[16/12/2012 - 23:50:49 | SHD ] 	J:\RECYCLER
[22/07/2012 - 06:18:02 | SHD ] 	J:\System Volume Information

################## | Vaccin |

C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
F:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
I:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
J:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F |

Je reviens dès la fin de l'analyse de Mbam.

Merci

juju666 · Answer

salut,

ok vu :)
en attente mbam ...

xirtap · Answer

Salut,

Je suis dépité ! L'analyse complète vient de planter pour la 3ème fois... Après 3h15' cette fois le programme s'est bloqué ! Je ne sais plus quoi faire !! Là encore deux éléments ont été détectés. En attendant tes conseils, j'ai relancé une analyse Mbam en mode rapide. Je ne sais pas si c'est utile ! Sinon quelle autre solution ?
Merci pour ta patience...

xirtap · Answer

Re, l'analyse Mbam en mode rapide n'a détecté aucun élément... Que dois-je faire ?
Merci

juju666 · Answer

Essaie en mode sans échec de faire le scan complet...

xirtap · Answer

Bonsoir,
ça y est, enfin ! L'analyse est allée à son terme en mode sans échec et a détecté 3 fichiers. Voici le rapport :

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.12.16.08

Windows XP Service Pack 3 x86 NTFS (Mode sans échec)
Internet Explorer 6.0.2900.5512
Propriétaire :: FAMILLE-KZP14XU [administrateur]

17/12/2012 18:45:44
mbam-log-2012-12-17 (18-45-44).txt

Type d'examen: Examen complet (C:\|F:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 615877
Temps écoulé: 3 heure(s), 32 minute(s), 1 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Bureau\PC DELL\A NE PAS SUPPRIMER\I386\IDEREGAD.EXE (Rogue.SecurityScan) -> Mis en quarantaine et supprimé avec succès.
C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Mes documents\A NE PAS SUPPRIMER\I386\IDEREGAD.EXE (Rogue.SecurityScan) -> Mis en quarantaine et supprimé avec succès.
F:\DELL NE PAS SUPPRIMER\I386\IDEREGAD.EXE (Rogue.SecurityScan) -> Mis en quarantaine et supprimé avec succès.

(fin)
Merci pour votre aide...
a+

juju666 · Answer

"pas à supprimer" ? ^^

Relance OTL, coche "Rapport minimal" et touche à rien d'autre, clique sur Analyse
Une fois le rapport élaboré, envoie le sur FEC et poste le lien

xirtap · Answer

Je rencontre un ÉNORME problème sur le PC que nous traitions ! Il ne démarre plus...

Peu près le démarrage de l'analyse OTL le PC s'est éteint tout seul. En le rallumant, j'ai attendu longtemps avant d'arriver sur le bureau avant de relancer à nouveau l'analyse comme indiqué. Il s'est à nouveau éteint seul après 5 mn. Depuis je l'allume et une page me demande de presser sur F1 pour coninuer ou sur F2. En cliquant sur F1 la page suivante permet de choisir le mode de démarrage avec les flêches haut et bas. Quelque soit le choix en sélectionnant puis entrée le PC s'éteint de suite. Sur cette page même sans sélectionner après 10 secondes le PC s'éteint. Je n'ai donc plus accès même en choisissant "Mode sans échec" à ce PC. Je vous écris d'un autre ordi.
Que se passe-t-il ? Que faut-il faire ? Au secours !!!
Cordialement...

juju666 · Answer

Change la pile du pc

xirtap · Answer

Non, t'es sérieux !!!

juju666 · Answer

Bah oui.
S'il met F1 ou F2 au boot c'est la pile du bios qui a clamsé ^^

xirtap · Answer

Ah bon ! je savais pas !
J'ai essayé à nouveau et... miracle il a démarré (sans changer la pile), c'est à n'y rien comprendre! J'en ai profité pour relancer l'analyse OTL et voici donc le nouveau rapport sur PEC

Lien de téléchargement: https://forums-fec.be/upload/www/?action=d&id=9684373438

Le pseudo Bernard ou Xirtap ??

Merci

xirtap · Answer

Bonjour juju666,

As-tu consulté mon dernier rapport OTL ?
Que dois-je effectuer maintenant ?
Merci d'avance

juju666 · Answer

Salut tu étais tombé dans les oubliettes, j'ai pas eu ta notification de réponse ...

&#9654 Télécharge ici : Ad-remover sur ton bureau et lance-le

&#9654 Au menu principal choisis "option Scanner".

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report[SCAN]1.txt ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller).

xirtap · Answer

OK, super ! Je te remercie, je viens de lancer l'outil...
a+

xirtap · Answer

Voici le rapport : ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 18:32:51 le 19/12/2012, Mode normal Microsoft Windows XP Édition familiale Service Pack 3 (X86) Propriétaire@FAMILLE-KZP14XU ( ) ============== RECHERCHE ============== Fichier trouvé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job Dossier trouvé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\Mozilla\FireFox\Profiles\l7u0614w.default\extensions oolbar@ask.com Fichier trouvé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\Mozilla\FireFox\Profiles\l7u0614w.default\searchplugins\askcom.xml Fichier trouvé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\Mozilla\FireFox\Profiles\l7u0614w.default\searchplugins\fissa.xml Dossier trouvé: C:\Program Files\Ask.com Dossier trouvé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Local Settings\Application Data\AskToolbar Dossier trouvé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Local Settings\Application Data\Conduit Dossier trouvé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\PriceGong Dossier trouvé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\OfferBox -- Fichier ouvert: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\Mozilla\FireFox\Profiles\l7u0614w.default\Prefs.js -- Ligne trouvée: user_pref("browser.search.selectedEngine", "Ask.com"); Ligne trouvée: user_pref("extensions.Fissa.Uninstall.lastRunTime", "Mon, 23 May 2011 17:53:28 GMT"); Ligne trouvée: user_pref("extensions.Fissa.lastRunTime", "Wed, 23 Feb 2011 19:25:33 GMT"); Ligne trouvée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_u... Ligne trouvée: user_pref("browser.search.order.1", "Ask.com"); Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com"); Ligne trouvée: user_pref("browser.search.defaultenginename", "Ask.com"); Ligne trouvée: user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://www.wibeez.com/renseignement?search&q=... -- Fichier Fermé -- Clé trouvée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC} Clé trouvée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé trouvée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456} Clé trouvée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92} Clé trouvée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E} Clé trouvée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56} Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd Clé trouvée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1 Clé trouvée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL Clé trouvée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874} Clé trouvée: HKLM\Software\AskToolbar Clé trouvée: HKCU\Software\Ask.com Clé trouvée: HKCU\Software\AskToolbar Clé trouvée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC} Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440} Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [3.6.18 (fr)] **** -- C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\Mozilla\FireFox\Profiles\l7u0614w.default -- Extensions oolbar@ask.com (Ask Toolbar) Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} (Greasemonkey) Searchplugins\askcom.xml (?) Searchplugins\fissa.xml (?) Searchplugins\Wibeez.xml (

juju666 · Answer

de retour 

il me semblait bien ! ^^
relance ad-r, clique sur nettoyage, poste le rapport

xirtap · Answer

Merci ! Voici le rapport :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 09:55:07 le 20/12/2012, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
Propriétaire@FAMILLE-KZP14XU ( )

============== ACTION(S) ==============

Fichier supprimé: C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job
Dossier supprimé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\Mozilla\FireFox\Profiles\l7u0614w.default\extensions\toolbar@ask.com
Fichier supprimé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\Mozilla\FireFox\Profiles\l7u0614w.default\searchplugins\askcom.xml
Fichier supprimé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\Mozilla\FireFox\Profiles\l7u0614w.default\searchplugins\fissa.xml
Dossier supprimé: C:\Program Files\Ask.com
Dossier supprimé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Local Settings\Application Data\AskToolbar
Dossier supprimé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Local Settings\Application Data\Conduit
Dossier supprimé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\PriceGong
Dossier supprimé: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\OfferBox

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\Mozilla\FireFox\Profiles\l7u0614w.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.selectedEngine", "Ask.com");
Ligne supprimée: user_pref("extensions.Fissa.Uninstall.lastRunTime", "Mon, 23 May 2011 17:53:28 GMT");
Ligne supprimée: user_pref("extensions.Fissa.lastRunTime", "Wed, 23 Feb 2011 19:25:33 GMT");
Ligne supprimée: user_pref("keyword.URL", "hxxp://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=&locale=&apn_u...
Ligne supprimée: user_pref("browser.search.order.1", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.defaultenginename", "Ask.com");
Ligne supprimée: user_pref("extensions.asktb.ff-original-keyword-url", "hxxp://www.wibeez.com/renseignement?search&q=...
-- Fichier Fermé --

Clé supprimée: HKLM\Software\Classes\CLSID\{00000000-6E41-4FD3-8538-502F5495E5FC}
Clé supprimée: HKLM\Software\Classes\CLSID\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Classes\Interface\{6C434537-053E-486D-B62A-160059D9D456}
Clé supprimée: HKLM\Software\Classes\Interface\{91CF619A-4686-4CA4-9232-3B2E6B63AA92}
Clé supprimée: HKLM\Software\Classes\Interface\{AC71B60E-94C9-4EDE-BA46-E146747BB67E}
Clé supprimée: HKLM\Software\Classes\TypeLib\{2996F0E7-292B-4CAE-893F-47B8B1C05B56}
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd
Clé supprimée: HKLM\Software\Classes\GenericAskToolbar.ToolbarWnd.1
Clé supprimée: HKLM\Software\Classes\AppID\GenericAskToolbar.DLL
Clé supprimée: HKLM\Software\Classes\AppID\{9B0CB95C-933A-4B8C-B6D4-EDCD19A43874}
Clé supprimée: HKLM\Software\AskToolbar
Clé supprimée: HKCU\Software\Ask.com
Clé supprimée: HKCU\Software\AskToolbar
Clé supprimée: HKLM\Software\Classes\Installer\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{A5AA24EA-11B8-4113-95AE-9ED71DEAF12A}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{86D4B82A-ABED-442A-BE86-96357B70F4FE}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{00000000-6E41-4FD3-8538-502F5495E5FC}
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D4027C7F-154A-4066-A1AD-4243D8127440}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.18 (fr)] ****

-- C:\Documents and Settings\Propriétaire.FAMILLE-KZP14XU\Application Data\Mozilla\FireFox\Profiles\l7u0614w.default --
Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} (Greasemonkey)
Searchplugins\Wibeez.xml (<SearchPlugin xmlns=hxxp://www.mozilla.org/2006/browser/search/<ShortNameWibeez</ShortName <DescriptionMéta-annuaire Wi...)
Prefs.js - browser.download.dir, F:
Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Propriétaire.FAMILLE-KZP14XU\\Bureau
Prefs.js - browser.search.defaulturl, hxxp://search.live.com/results.aspx?FORM=IEFM1&q=
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.18

========================================

**** Internet Explorer Version [6.0.2900.5512] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_SearchScopes\{e3bc0642-1dee-4740-9a16-c91c793e452f} - "Wibeez" (hxxp://www.wibeez.com/renseignement?search&q={searchTerms})
HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
HKLM_ElevationPolicy\{442990C3-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (x)
HKLM_ElevationPolicy\{5852F5ED-8BF4-11D4-A245-0080C6F74284} - C:\Program Files\Java\j2re1.4.2_03\bin\javaws.exe (x)
HKLM_ElevationPolicy\{74351F14-5437-4d87-805B-04D409B09976} - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe (Google)
HKLM_ElevationPolicy\{C8FE2181-CAE7-49EE-9B04-DB7EB4DA544A} - C:\Program Files\Java\j2re1.4.2_03\bin\ssvagent.exe (x)
HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)
HKLM_Extensions\{E023F504-0C5A-4750-A1E7-A9046DEA8A21} - "MoneySide" (C:\Program Files\Microsoft Money\System\mnyviewer.dll,209)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{02478D38-C3F9-4efb-9B51-7695ECA05670} (?)
BHO\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - "Adobe PDF Reader Link Helper" (C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{f5c93451-2609-4723-a053-5c19516be1a8} (?)
BHO\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - "?" (C:\Program Files\Microsoft Money\System\mnyviewer.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 243 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 20/12/2012 09:55:17 (6854 Octet(s))
C:\Ad-Report-SCAN[1].txt - 19/12/2012 18:33:46 (8915 Octet(s))

Fin à: 09:57:19, 20/12/2012

============== E.O.F ==============

juju666 · Answer

( j'étais occupé sur mon site, tu me dis si ça s'affiche bien chez toi et tout ? une remarque ? https://forums-fec.be/ )

=============================

ok, normalement le pc est désinfecté, plus de soucis ?

xirtap · Answer

Normalement... j'aurai bien voulu ! Mais hélas il est peut-être désinfecté mais il rame toujours autant... J'aurai vraiment préféré ne pas formater !
Y a t-il autre chose à faire, merci !

juju666 · Answer

fais le ménage pour voir
https://gen-hackman.kanak.fr/#1037

xirtap · Answer

OK, je te remercie ! Je fais le ménage et je te tiens au courant...
a+

Rapports OTL et MBAM - Page 2

Discussions similaires

Newsletters