infection incredibar et Atlas DMT Résolu/Fermé

Question

Bonjour, 
voila sur mon ordinateur j'ai installé malware anti malware que j'utilise régulièrement et j'ai un antivirus eset smart security depuis un moment en allant sur certain site et en installant certains logiciels .
 j'ai vu apparaitre certains moteur de recherche que je ne voulais pas installé ,alors j'ai fais des recherches sur la toile pour les supprimer alors on nous dirige sur le téléchargement de certains logiciels qui détectent des malware, adware et tout ceux que l'on veux ne voulant pas me faire pigeonner je me retourne vers ce site,pour me débarrasser des infections que je pourrais avoir sur mon pc.
par exemple spyware hunter 4 me détecte  65 infections de mystart incredibar
et 2 infections de Atlas Dmt alors que malware anti malware ne les détecte pas
pourriez vous m'aider à me débarrasser de ces maudites infections, en espérant avoir été le plus précis possible
merci par avance  pour votre aide

Configuration: Windows 7 / Firefox 18.0

g3n-h@ckm@n · Answer

salut spyhunter est un rogue il faut le virer

==

 Télécharge et enregistre ADWCleaner sur ton bureau :

Lance le,(Pour vista/7/8 => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste C:\Adwcleaner[Sx].txt

==

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail. Il y aura une extinction du bureau pendant le scan --> pas de panique.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....: https://forum.pcastuces.com/default.asp

telecharge et enregistre Pre_Scan sur ton bureau :

http://www.archive-host.com (renommé winlogon)

ou

http://www.security-helpzone.com/Tools/g3n/winlogon.exe (renommé winlogon)

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Scan|Kill"

si l'outil est bloqué par l'infection utilise cette version avec ces autres extensions :

http://www.security-helpzone.com/Tools/g3n/Pre_Scan.scr
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.pif
http://www.security-helpzone.com/Tools/g3n/Pre_Scan.com

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut que des fenêtres noires clignotent , laisse-le travailler.

Laisse l'outil redemarrer ton pc.

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra à la racine de ton disque système ( généralement C:\ )

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur https://www.cjoint.com/ puis donne le lien obtenu en echange sur le forum où tu te fais aider

tachakor38 · Answer

bonjour,
Merci pour ton aide,je te poste le  C:\Adwcleaner[Sx].txt

# AdwCleaner v2.112 - Rapport créé le 16/02/2013 à 11:11:06
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : José et Sabine - PEREZ-GODET
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\José et Sabine\Downloads\adwcleaner0.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : IB Updater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\IB Updater
Dossier Supprimé : C:\ProgramData\InstallMate
Dossier Supprimé : C:\ProgramData\RightClick
Fichier Supprimé : C:\END

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\SProtector
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\ImInstaller
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKCU\Software\Optimizer Pro
Clé Supprimée : HKCU\Software\5b08b8db368e849
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B302A1BD-0157-49FA-90F1-4E94F22C7B4B}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\BabylonHelper.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\Extension.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\Applications\ilividsetupv1.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject
Clé Supprimée : HKLM\SOFTWARE\Classes\Extension.ExtensionHelperObject.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{1D5A4199-956E-49BC-B89F-6A35C57C0D13}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B00FE392-639D-4688-976E-A1BFF368CB96}
Clé Supprimée : HKLM\Software\IB Updater
Clé Supprimée : HKLM\Software\ImInstaller
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\BabylonTC_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstallerStub_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\ConduitInstallerStub_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\iLividSetupV1_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\a80c76ad0be4967e6247e5d42a0a7a16
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\dde2b4859828bbb98f176b6e04cc6837
Clé Supprimée : HKLM\Software\SProtector
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{C9A6357B-25CC-4BCF-96C1-78736985D412}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A36867C6-302D-49FC-9D8E-1EB037B5F1AB}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dlnembnfbcpjnepmfjmngjenhhajpdfd
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{336D0C35-8A85-403A-B9D2-65C292C39087}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1
Valeur Supprimée : HKLM\SOFTWARE\Mozilla\Firefox\extensions [{336D0C35-8A85-403a-B9D2-65C292C39087}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [10]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [10]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16464

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Users\José et Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\121357f4.default\prefs.js

C:\Users\José et Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\121357f4.default\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\José et Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\3v6g34wt.Utilisateur par défaut\prefs.js

C:\Users\José et Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\3v6g34wt.Utilisateur par défaut\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\José et Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\hmmi2e06.internet anonyme\prefs.js

C:\Users\José et Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\hmmi2e06.internet anonyme\user.js ... Supprimé !

[OK] Le fichier ne contient aucune entrée illégitime.

-\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\José et Sabine\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R5].txt - [5088 octets] - [16/02/2013 11:09:24]
AdwCleaner[R6].txt - [5148 octets] - [16/02/2013 11:10:27]
AdwCleaner[S4].txt - [5410 octets] - [16/02/2013 11:11:06]

########## EOF - C:\AdwCleaner[S4].txt - [5470 octets] ##########

g3n-h@ckm@n · Answer

hello

bien , la suite :)

tachakor38 · Answer

hello,
pour le pre scan il s"exécute mais il s'arrête en me mettant une erreur, j'ai suivi les trois liens le premier ,c'est une page blanche quand aux deux autres ils ce sont installé, j'ai sélectionné Scan|Kill" il s'est relance et au bout d'un moment il s'est à nouveau coupé.
que puis je faire?

g3n-h@ckm@n · Answer

je peux savoir ce que c'est comme erreur ? sois un maximum précis stp

tachakor38 · Answer

le message qui s'affiche,
Autolt Error

Line 9483 (File"C:\Users\José et Sabine\Dekstop\winlogon.exe"):

Error: Array variable has incorrect number of subcripts or subscript dimension range exceeded

g3n-h@ckm@n · Answer

relance-le il passera

tachakor38 · Answer

bonjour,
je l'ai relancé plusieurs fois mais il s'arrête à chaque fois en me mettant cette fameuse erreur

g3n-h@ckm@n · Answer

re

retelecharge-le

tachakor38 · Answer

bonjour,
voici le lien du Pre Scan

https://www.cjoint.com/?0BsnWmhwNKi

g3n-h@ckm@n · Answer

re

relance l outil , clique sur diag et heberge le rapport pre_diag et donne le lien

tachakor38 · Answer

Bonsoir

Voilà le lien.

https://www.cjoint.com/?0Btul3wLvmI

g3n-h@ckm@n · Answer

hello repasse adwcleaner en suppression en mode sans echec

tachakor38 · Answer

Bonsoir,
Voilà c'est fais, je te poste le rapport.

# AdwCleaner v2.112 - Rapport créé le 20/02/2013 à 19:17:15
# Mis à jour le 10/02/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : José et Sabine - PEREZ-GODET
# Mode de démarrage : Mode sans échec
# Exécuté depuis : C:\Users\José et Sabine\Desktop\AdwCleaner-2.112.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKCU\Software\Conduit

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16464

[OK] Le registre ne contient aucune entrée illégitime.

-\ Mozilla Firefox v18.0.2 (fr)

Fichier : C:\Users\José et Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\3v6g34wt.Utilisateur par défaut\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\José et Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\hgoofxll.default-1361033711220\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Fichier : C:\Users\José et Sabine\AppData\Roaming\Mozilla\Firefox\Profiles\hmmi2e06.internet anonyme\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[R5].txt - [5088 octets] - [16/02/2013 11:09:24]
AdwCleaner[R6].txt - [5148 octets] - [16/02/2013 11:10:27]
AdwCleaner[R7].txt - [1667 octets] - [16/02/2013 17:42:50]
AdwCleaner[S4].txt - [5525 octets] - [16/02/2013 11:11:06]
AdwCleaner[S5].txt - [1729 octets] - [16/02/2013 17:43:16]
AdwCleaner[S6].txt - [1516 octets] - [20/02/2013 19:17:15]

########## EOF - C:\AdwCleaner[S6].txt - [1576 octets] ##########

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

tachakor38 · Answer

Re,

voici le rapport.

Malwarebytes Anti-Malware (PRO) 1.70.0.1100
www.malwarebytes.org

Version de la base de données: v2013.02.20.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
José et Sabine :: PEREZ-GODET [administrateur]

Protection: Activé

20/02/2013 19:59:47
mbam-log-2013-02-20 (19-59-47).txt

Type d'examen: Examen complet (C:\|D:\|E:\|H:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 449220
Temps écoulé: 1 heure(s), 29 minute(s), 4 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

selectionne ce texte , puis CTRL + C : 

  Kill:: 

Key:: 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[QuickTime Task]  
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[iTunesHelper] 
[HKLM\SOFTWARE\wow6432Node\Microsoft\Windows\CurrentVersion\Run]|[QuickTime Task]  
[HKLM\SOFTWARE\wow6432Node\Microsoft\Windows\CurrentVersion\Run]|[iTunesHelper] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[!{ba14329e-9550-4989-b3f2-9732e92d17cc}]  
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]|[!{ba14329e-9550-4989-b3f2-9732e92d17cc}] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11AF66E1-6BDE-4AA0-A061-65188608936B}] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{973F1DA1-9BE8-49C1-A68D-EAA0D9847898}]  
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11AF66E1-6BDE-4AA0-A061-65188608936B}]  
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{973F1DA1-9BE8-49C1-A68D-EAA0D9847898}]  
[HKU\S-1-5-21-2186504360-2382478484-1965139019-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]      
[HKU\S-1-5-21-2186504360-2382478484-1965139019-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}]      
[HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE] 
[HKCR\Applications\eSobi.exe] 
[HKU\S-1-5-21-2186504360-2382478484-1965139019-1001\Software\Download Beast]      
[HKLM\Software\Trymedia Systems]      
[HKLM\Software\Wow6432Node\Trymedia Systems]      
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\Optimizer Pro_is1] 
[HKLM\Software\Wow6432Node\Microsoft\windows\CurrentVersion\Uninstall\Optimizer Pro_is1] 
[HKLM\Software\Wow6432Node\Microsoft\windows\CurrentVersion\Uninstall\Vuze Remote Toolbar] 
[HKCR\AppId\bho_project.DLL]  

File|Fold:: 
C:\Windows\6B6C4C461B7E4A419E70ACFBB22B1D81.TMP  
C:\Users\José et Sabine\AppData\Roaming\stats.txt  
C:\ProgramData\IM      
C:\ProgramData\eMule   
C:\ProgramData\IncrediMail      
C:\Windows\System32\Tasks\CreateChoiceProcessTask          
C:\Windows\System32\Tasks\{309A0DFA-8BFF-45BD-9C26-BE6F61FF30BA}          
C:\Windows\System32\Tasks\{3F809CA5-5B3E-4438-86BD-B913E88AB20E}          

Driver:: 
ESGIGUARD 
MFEAVFK 
MFEHIDK 
MFESMFK 

Clean:: 

MBR:: 

Reboot::        

Relance Pre_scan puis choisis l'option "Script" 

une page va s'ouvrir 

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler. 

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge. 

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte 

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille  

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail  
¤¤¤¤¤¤¤¤¤¤_Pre_Scan_Concept_¤¤¤¤¤¤¤¤¤¤

tachakor38 · Answer

re,

c'est fait.

voilà le pre script.

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0218 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

José et Sabine : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 22:30:51

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services




¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions



¤


¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Phoenix Technologies LTD
System Manufacturer:		Acer
System Product Name:		Aspire 8735
Logical Drives Mask:		0x0000009c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 2008 MBR code detected


64 bits Not supported by MBR.exe , Dump : C:\Pre_Scan\MBR.Bin

¤


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

Disk cleaned

¤


End : 22:31:25

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

y'a un truc qui va pas là ! reessaie en mode sans echec

tachakor38 · Answer

re,

voilà ceux que j'obtiens en mode sans echec.

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0218 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

José et Sabine : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 22:30:51

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services




¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions



¤


¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Phoenix Technologies LTD
System Manufacturer:		Acer
System Product Name:		Aspire 8735
Logical Drives Mask:		0x0000009c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 2008 MBR code detected


64 bits Not supported by MBR.exe , Dump : C:\Pre_Scan\MBR.Bin

¤


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

Disk cleaned

¤


End : 22:31:25

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

tachakor38 · Answer

je crois que je me suis tromper et je ne retrouve pas le pre script que je viens de faire en mode sans echec, je referai la manip demain car la je t'ai posté le même.
en tout cas merci pour ton aide.
Bonne nuit à demain.

g3n-h@ckm@n · Answer

regarde dans c:\ des fois que....

tachakor38 · Answer

bonsoir,
 voilà

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 3.0218 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

José et Sabine : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

New restorepoint created

Script : 22:49:42

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Stopped Processes

(1032) -- explorer.exe
(1060) -- ctfmon.exe

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services




¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions



¤


¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Acer
BIOS Manufacturer:		Phoenix Technologies LTD
System Manufacturer:		Acer
System Product Name:		Aspire 8735
Logical Drives Mask:		0x0000009c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 2008 MBR code detected


64 bits Not supported by MBR.exe , Dump : C:\Pre_Scan\MBR.Bin

¤


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

Disk cleaned

¤


End : 22:52:03

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

je sais pas comment tu te debrouilles mais c'est pas ca

tachakor38 · Answer

re

je ne comprends pas, pourtant je fais ceux que tu me demandes

g3n-h@ckm@n · Answer

je sais pas.....explique exactement pas-à-pas comment tu t'y prends ?

tachakor38 · Answer

j'ai selectionné

Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[QuickTime Task]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[iTunesHelper]
[HKLM\SOFTWARE\wow6432Node\Microsoft\Windows\CurrentVersion\Run]|[QuickTime Task]
[HKLM\SOFTWARE\wow6432Node\Microsoft\Windows\CurrentVersion\Run]|[iTunesHelper]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[!{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]|[!{ba14329e-9550-4989-b3f2-9732e92d17cc}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11AF66E1-6BDE-4AA0-A061-65188608936B}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{973F1DA1-9BE8-49C1-A68D-EAA0D9847898}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11AF66E1-6BDE-4AA0-A061-65188608936B}]
[HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{973F1DA1-9BE8-49C1-A68D-EAA0D9847898}]
[HKU\S-1-5-21-2186504360-2382478484-1965139019-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
[HKU\S-1-5-21-2186504360-2382478484-1965139019-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}]
[HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE]
[HKCR\Applications\eSobi.exe]
[HKU\S-1-5-21-2186504360-2382478484-1965139019-1001\Software\Download Beast]
[HKLM\Software\Trymedia Systems]
[HKLM\Software\Wow6432Node\Trymedia Systems]
[HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\Optimizer Pro_is1]
[HKLM\Software\Wow6432Node\Microsoft\windows\CurrentVersion\Uninstall\Optimizer Pro_is1]
[HKLM\Software\Wow6432Node\Microsoft\windows\CurrentVersion\Uninstall\Vuze Remote Toolbar]
[HKCR\AppId\bho_project.DLL]

File|Fold::
C:\Windows\6B6C4C461B7E4A419E70ACFBB22B1D81.TMP
C:\Users\José et Sabine\AppData\Roaming\stats.txt
C:\ProgramData\IM
C:\ProgramData\eMule
C:\ProgramData\IncrediMail
C:\Windows\System32\Tasks\CreateChoiceProcessTask
C:\Windows\System32\Tasks\{309A0DFA-8BFF-45BD-9C26-BE6F61FF30BA}
C:\Windows\System32\Tasks\{3F809CA5-5B3E-4438-86BD-B913E88AB20E}

Driver::
ESGIGUARD
MFEAVFK
MFEHIDK
MFESMFK

Clean::

MBR::

Reboot::

puis j'ai fais control+c

j'ai ouvert pre scan j'ai cliqué sur script le texte copié etais deja sur la page texte j'ai fais enregistré et j'ai fermé la page texte et j'ai laissé travaillé et a la fin j'ai récupéré le doosier et te l'ai posté

g3n-h@ckm@n · Answer

.explique exactement pas-à-pas comment tu t'y prends ? 

je voulais dire pour aller en mode sans echec

tachakor38 · Answer

Bonjour,
 pour aller en mode sans échec ,pendant le redémarrage du pc  j'appuie sur la touche F8 une page noire apparait avec plusieurs options et je déplace mon curseur] vers le bas pour mettre en surbillance-mode-sans-echec et j'appuie sur entrée

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

tachakor38 · Answer

re,

https://www.cjoint.com/?3BwoF5TdMPo

https://www.cjoint.com/?3BwoCEyxS2G

g3n-h@ckm@n · Answer

Usenet , Azureus , Emule......tu seras toujours infecté à utiliser des logiciels distributeurs de virus...

==============

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\Windows\SysWow64\ExplorerDir.ocx 


    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

====================================

 ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:services
ESGIGUARD
MFEAVFK
MFEHIDK
MFESMFK 

:OTL
IE - HKLM\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found     
IE - HKLM\..\URLSearchHook: {d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0} - No CLSID value found     
FF - user.js - File not found
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_6_602_168.dll File not found
FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found
64bit-FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\{336D0C35-8A85-403a-B9D2-65C292C39087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX   
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
[1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ] 
@Alternate Data Stream - 236 bytes -> C:\ProgramData\Temp:AFB24B00 
@Alternate Data Stream - 234 bytes -> C:\ProgramData\Temp:61AF2B29 
@Alternate Data Stream - 231 bytes -> C:\ProgramData\Temp:08E5EE32 
@Alternate Data Stream - 226 bytes -> C:\ProgramData\Temp:E33C786A 
@Alternate Data Stream - 225 bytes -> C:\ProgramData\Temp:7ADB695A 
@Alternate Data Stream - 223 bytes -> C:\ProgramData\Temp:63C29481 
@Alternate Data Stream - 223 bytes -> C:\ProgramData\Temp:512E1728 
@Alternate Data Stream - 222 bytes -> C:\ProgramData\Temp:FC70A22A 
@Alternate Data Stream - 221 bytes -> C:\ProgramData\Temp:D8D58038 
@Alternate Data Stream - 220 bytes -> C:\ProgramData\Temp:569CEE83 
@Alternate Data Stream - 220 bytes -> C:\ProgramData\Temp:4A906D4A 
@Alternate Data Stream - 218 bytes -> C:\ProgramData\Temp:8B4B9596 
@Alternate Data Stream - 217 bytes -> C:\ProgramData\Temp:B73EC53A 
@Alternate Data Stream - 215 bytes -> C:\ProgramData\Temp:CAC06C34 
@Alternate Data Stream - 215 bytes -> C:\ProgramData\Temp:69AF9D20 
@Alternate Data Stream - 213 bytes -> C:\ProgramData\Temp:D6D084A5 
@Alternate Data Stream - 211 bytes -> C:\ProgramData\Temp:834DD57E 
@Alternate Data Stream - 210 bytes -> C:\ProgramData\Temp:3E06C78F 
@Alternate Data Stream - 208 bytes -> C:\ProgramData\Temp:260575F1 
@Alternate Data Stream - 203 bytes -> C:\ProgramData\Temp:24FECE50 
@Alternate Data Stream - 199 bytes -> C:\ProgramData\Temp:D507B5A8 
@Alternate Data Stream - 194 bytes -> C:\ProgramData\Temp:8D5A0C4E 
@Alternate Data Stream - 148 bytes -> C:\ProgramData\Temp:F5B51004 
@Alternate Data Stream - 148 bytes -> C:\ProgramData\Temp:E7B4296D 
@Alternate Data Stream - 148 bytes -> C:\ProgramData\Temp:C0893153 
@Alternate Data Stream - 147 bytes -> C:\ProgramData\Temp:CDCDE97C 
@Alternate Data Stream - 147 bytes -> C:\ProgramData\Temp:A0CB43B2 
@Alternate Data Stream - 147 bytes -> C:\ProgramData\Temp:8DD20B4A 
@Alternate Data Stream - 147 bytes -> C:\ProgramData\Temp:52641FBE 
@Alternate Data Stream - 146 bytes -> C:\ProgramData\Temp:D3A89E47 
@Alternate Data Stream - 146 bytes -> C:\ProgramData\Temp:AB689DEA 
@Alternate Data Stream - 146 bytes -> C:\ProgramData\Temp:8BE8BFCD 
@Alternate Data Stream - 146 bytes -> C:\ProgramData\Temp:59465B40 
@Alternate Data Stream - 146 bytes -> C:\ProgramData\Temp:23834E1E 
@Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:A5241382 
@Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:9EE6560D 
@Alternate Data Stream - 145 bytes -> C:\ProgramData\Temp:1CDEDE11 
@Alternate Data Stream - 144 bytes -> C:\ProgramData\Temp:FC4EA67C 
@Alternate Data Stream - 144 bytes -> C:\ProgramData\Temp:6F0B6A5A 
@Alternate Data Stream - 144 bytes -> C:\ProgramData\Temp:5080697C 
@Alternate Data Stream - 143 bytes -> C:\ProgramData\Temp:AECF4772 
@Alternate Data Stream - 143 bytes -> C:\ProgramData\Temp:2AE74FF9 
@Alternate Data Stream - 142 bytes -> C:\ProgramData\Temp:EA1919C7 
@Alternate Data Stream - 142 bytes -> C:\ProgramData\Temp:8BE7A048 
@Alternate Data Stream - 142 bytes -> C:\ProgramData\Temp:26A148EB 
@Alternate Data Stream - 141 bytes -> C:\ProgramData\Temp:E9FAC3AB 
@Alternate Data Stream - 141 bytes -> C:\ProgramData\Temp:71004506 
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:CC4C59B4 
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:C30487EE 
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:A774141A 
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:8E5EA40F 
@Alternate Data Stream - 140 bytes -> C:\ProgramData\Temp:5CE91C67 
@Alternate Data Stream - 139 bytes -> C:\ProgramData\Temp:9BAC4211 
@Alternate Data Stream - 139 bytes -> C:\ProgramData\Temp:40EE25BB 
@Alternate Data Stream - 139 bytes -> C:\ProgramData\Temp:29629382 
@Alternate Data Stream - 138 bytes -> C:\ProgramData\Temp:52C24010 
@Alternate Data Stream - 138 bytes -> C:\ProgramData\Temp:33E12B7A 
@Alternate Data Stream - 138 bytes -> C:\ProgramData\Temp:0BBF232A 
@Alternate Data Stream - 137 bytes -> C:\ProgramData\Temp:A819A132 
@Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:4F7FE589 
@Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:0F3F6B1E 
@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:DD04902E 
@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:D47B19A6 
@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:91A12471 
@Alternate Data Stream - 135 bytes -> C:\ProgramData\Temp:80EA2EA3 
@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:B1786630 
@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:769BB147 
@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:217A2324 
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:CA0CE093 
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:B4F0E275 
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:8BFA0030 
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:79875988 
@Alternate Data Stream - 133 bytes -> C:\ProgramData\Temp:041C0562 
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:F41E22A9 
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:C7F08EA3 
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:A6D6E537 
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:71B89F61 
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:6247E766 
@Alternate Data Stream - 132 bytes -> C:\ProgramData\Temp:4C8FA829 
@Alternate Data Stream - 131 bytes -> C:\ProgramData\Temp:BE40C8A2 
@Alternate Data Stream - 131 bytes -> C:\ProgramData\Temp:55E1514E 
@Alternate Data Stream - 131 bytes -> C:\ProgramData\Temp:3D186293 
@Alternate Data Stream - 130 bytes -> C:\ProgramData\Temp:E1F04E8D 
@Alternate Data Stream - 130 bytes -> C:\ProgramData\Temp:583FE1DA 
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:561B1D2B 
@Alternate Data Stream - 129 bytes -> C:\ProgramData\Temp:3DB6F365 
@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:B3196E8D 
@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:A5584049 
@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:444C53BA 
@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:386B39C3 
@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:0785072C 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:C0A9B815 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:852F2262 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:596E2371 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:3E200C29 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:29F0CA7D 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:0B9176C0 
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:021496FB 
@Alternate Data Stream - 126 bytes -> C:\ProgramData\Temp:9D06FB9C 
@Alternate Data Stream - 126 bytes -> C:\ProgramData\Temp:981456CB 
@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:E80802C7 
@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:A2FF62A6 
@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:75CC0165 
@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:397D67BA 
@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:1C201DEB 
@Alternate Data Stream - 125 bytes -> C:\ProgramData\Temp:14A1BBE3 
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:E2CFA9CD 
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:A57500CB 
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:8B4C1181 
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:65AB2A58 
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:4CF61E54 
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:28CDD861 
@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:AA0BC725 
@Alternate Data Stream - 123 bytes -> C:\ProgramData\Temp:4EE95FE7 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:CAE3AE67 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:BF6C81B2 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:9720EBEF 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:697DDE2B 
@Alternate Data Stream - 122 bytes -> C:\ProgramData\Temp:3D6B89CE 
@Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:E91ADC66 
@Alternate Data Stream - 121 bytes -> C:\ProgramData\Temp:B1381B34 
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:40D8F125 
@Alternate Data Stream - 120 bytes -> C:\ProgramData\Temp:3B75B877 
@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:EC855C73 
@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:7A0FEE87 
@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:4FA837B4 
@Alternate Data Stream - 119 bytes -> C:\ProgramData\Temp:488F7244 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:A88BE334 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:99B20AD0 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:6AF67671 
@Alternate Data Stream - 118 bytes -> C:\ProgramData\Temp:57176330 
@Alternate Data Stream - 117 bytes -> C:\ProgramData\Temp:B8384DB6 
@Alternate Data Stream - 117 bytes -> C:\ProgramData\Temp:A441D13F 
@Alternate Data Stream - 117 bytes -> C:\ProgramData\Temp:268BA8AB 
@Alternate Data Stream - 116 bytes -> C:\ProgramData\Temp:D9F34335 
@Alternate Data Stream - 116 bytes -> C:\ProgramData\Temp:072F1F69 
@Alternate Data Stream - 115 bytes -> C:\ProgramData\Temp:89C28CF6 
@Alternate Data Stream - 115 bytes -> C:\ProgramData\Temp:5D10C56A 
@Alternate Data Stream - 114 bytes -> C:\ProgramData\Temp:B0456F0C 
@Alternate Data Stream - 113 bytes -> C:\ProgramData\Temp:A6D89509 
@Alternate Data Stream - 111 bytes -> C:\ProgramData\Temp:95198126 
@Alternate Data Stream - 110 bytes -> C:\ProgramData\Temp:55F44B88 
@Alternate Data Stream - 109 bytes -> C:\ProgramData\Temp:DFC5A2B2 
@Alternate Data Stream - 109 bytes -> C:\ProgramData\Temp:737160C1 
@Alternate Data Stream - 109 bytes -> C:\ProgramData\Temp:1ECED34B 
@Alternate Data Stream - 107 bytes -> C:\ProgramData\Temp:124B94C0 
@Alternate Data Stream - 105 bytes -> C:\ProgramData\Temp:AABCC5A7 
@Alternate Data Stream - 104 bytes -> C:\ProgramData\Temp:D1B5B4F1 
@Alternate Data Stream - 102 bytes -> C:\ProgramData\Temp:5197985B 

:Reg
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"iTunesHelper"=-
[HKLM\SOFTWARE\wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"QuickTime Task"=-
"iTunesHelper"=-
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"!{ba14329e-9550-4989-b3f2-9732e92d17cc}"=-
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11AF66E1-6BDE-4AA0-A061-65188608936B}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{973F1DA1-9BE8-49C1-A68D-EAA0D9847898}]
[-HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11AF66E1-6BDE-4AA0-A061-65188608936B}]
[-HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{973F1DA1-9BE8-49C1-A68D-EAA0D9847898}]
[-HKU\S-1-5-21-2186504360-2382478484-1965139019-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
[-HKU\S-1-5-21-2186504360-2382478484-1965139019-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}]
[-HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE]
[-HKCR\Applications\eSobi.exe]
[-HKU\S-1-5-21-2186504360-2382478484-1965139019-1001\Software\Download Beast]
[-HKLM\Software\Trymedia Systems]
[-HKLM\Software\Wow6432Node\Trymedia Systems]
[-HKLM\Software\Microsoft\windows\CurrentVersion\Uninstall\Optimizer Pro_is1]
[-HKLM\Software\Wow6432Node\Microsoft\windows\CurrentVersion\Uninstall\Optimizer Pro_is1]
[-HKLM\Software\Wow6432Node\Microsoft\windows\CurrentVersion\Uninstall\Vuze Remote Toolbar]
[-HKCR\AppId\bho_project.DLL] 

:Files
C:\Windows\6B6C4C461B7E4A419E70ACFBB22B1D81.TMP
C:\Users\José et Sabine\AppData\Roaming\stats.txt
C:\ProgramData\IM
C:\ProgramData\eMule
C:\ProgramData\IncrediMail
C:\Windows\System32\Tasks\CreateChoiceProcessTask
C:\Windows\System32\Tasks\{309A0DFA-8BFF-45BD-9C26-BE6F61FF30BA}
C:\Windows\System32\Tasks\{3F809CA5-5B3E-4438-86BD-B913E88AB20E}      

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

tachakor38 · Answer

bonjour,

https://www.cjoint.com/?3BxjR72kzR7

virus total

https://www.virustotal.com/gui/file/68029f66ebb9cd46612100ea46868426b8fa70ba722025aa3d18d062e9ce4b57

g3n-h@ckm@n · Answer

re

bien !

des soucis persisent ou on peut faire le menage ?

tachakor38 · Answer

re,

je pense qu'on peut faire le ménage!!!

g3n-h@ckm@n · Answer

et paf !!! ^^

https://gen-hackman.kanak.fr/

tachakor38 · Answer

re,

# DelFix v10.0 - Rapport créé le 23/02/2013 à 13:08:01
# Mis à jour le 04/01/2013 par Xplode
# Nom d'utilisateur : José et Sabine - PEREZ-GODET

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...


~ Purge de la restauration système ...

Supprimé : RP #637 [Fin de désinfection | 02/23/2013 12:02:18]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

g3n-h@ckm@n · Answer

vu

tachakor38 · Answer

re,

https://www.cjoint.com/?3BxnW0gs3Xn

g3n-h@ckm@n · Answer

vu 3.7 Go de gagnés ^^

tachakor38 · Answer

re,

RaProducts' PureRa v1.7
Log created at 13:53 on 23/02/2013 (José et Sabine)

C:\Config.MSI emptied.
C:\Users\José et Sabine\AppData\LocalLow\Microsoft\CryptNetURLCache\Content emptied.
C:\Users\José et Sabine\AppData\LocalLow\Microsoft\CryptNetURLCache\MetaData emptied.
C:\Windows\system32\FNTCACHE.DAT <- Le fichier spécifié est introuvable. 
Recycle bin emptied.
C:\Windows\SoftwareDistribution\DataStore\Logs emptied.
C:\Windows\SoftwareDistribution\Download emptied.
C:\Windows\SoftwareDistribution\SelfUpdate\Default emptied.
C:\Windows\SoftwareDistribution\WuRedir emptied.
C:\Windows\SoftwareDistribution\ReportingEvents.log <- Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus. 
C:\Users\JOSETS~1\AppData\Local\Temp emptied.
C:\Windows\TEMP emptied.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpRegSession0.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpRegSession1.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpRegSession2.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpRegSession3.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpRegSession4.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpRegSession5.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpRegSession6.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpRegSession7.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpRegSession8.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpRegSession9.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpResolveSession0.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpResolveSession1.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpResolveSession2.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpResolveSession3.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpResolveSession4.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpResolveSession5.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpResolveSession6.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpResolveSession7.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpResolveSession8.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpResolveSession9.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpSvcSession0.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpSvcSession1.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpSvcSession2.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpSvcSession3.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpSvcSession4.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpSvcSession5.sqm <- Successfully deleted.
C:\ProgramData\Microsoft\Windows\Sqm\Upload\PnrpSvcSession6.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\IconCache.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\IM\Identities\{6E2FC37B-CD9B-437D-8D37-CB0E73C2B4FC}\IMSys\{781B9B29-76A7-423F-A038-5BB34D4F48FA}\15\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\IM\Identities\{6E2FC37B-CD9B-437D-8D37-CB0E73C2B4FC}\IMSys\{781B9B29-76A7-423F-A038-5BB34D4F48FA}\18\image\backup\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\IM\Identities\{6E2FC37B-CD9B-437D-8D37-CB0E73C2B4FC}\IMSys\{781B9B29-76A7-423F-A038-5BB34D4F48FA}\1902\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\IM\Identities\{6E2FC37B-CD9B-437D-8D37-CB0E73C2B4FC}\IMSys\{781B9B29-76A7-423F-A038-5BB34D4F48FA}\1924\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\IM\Identities\{6E2FC37B-CD9B-437D-8D37-CB0E73C2B4FC}\IMSys\{781B9B29-76A7-423F-A038-5BB34D4F48FA}\1926\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\IM\Identities\{EA8B178C-A9F8-4455-9C5F-411D5CA79BD6}\IMSys\{781B9B29-76A7-423F-A038-5BB34D4F48FA}\15\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\IM\Identities\{EA8B178C-A9F8-4455-9C5F-411D5CA79BD6}\IMSys\{781B9B29-76A7-423F-A038-5BB34D4F48FA}\18\image\backup\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\IM\Identities\{EA8B178C-A9F8-4455-9C5F-411D5CA79BD6}\IMSys\{781B9B29-76A7-423F-A038-5BB34D4F48FA}\1902\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\IM\Identities\{EA8B178C-A9F8-4455-9C5F-411D5CA79BD6}\IMSys\{781B9B29-76A7-423F-A038-5BB34D4F48FA}\1924\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows\Explorer	humbcache_1024.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows\Explorer	humbcache_256.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows\Explorer	humbcache_32.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows\Explorer	humbcache_96.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows\Explorer	humbcache_idx.db <- Accès refusé. 
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows\Explorer	humbcache_sr.db <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows Live Client Album Viewer\SqmApi\SqmSessionData-WindowsLivePhotoViewer-00.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows Live Mail\sqmdata00.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows Live Mail\sqmnoopt00.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows Live Movie Maker\SqmApi\SqmSessionData-MovieMaker-00.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows Live Movie Maker\SqmApi\SqmSessionData-NoOptIn-MovieMaker-00.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows Live Movie Maker\SqmApi\SqmSessionData-NoOptIn-MovieMaker-01.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows Live OneCare safety scanner\SQM\MSVS\wlsc00.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows Live OneCare safety scanner\SQM\MSVS\wlsc01.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows Live OneCare safety scanner\SQM\MSVS\wlsc02.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Windows Live Photo Gallery\SqmApi\SqmSessionData-WLXPhotoGallery-00.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Works\SQM\LNCH00.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Works\SQM\LNCH01.sqm <- Successfully deleted.
C:\Users\José et Sabine\AppData\Local\Microsoft\Works\SQM\LNCH02.sqm <- Successfully deleted.
C:\Users\José et Sabine\Desktop\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\Desktop\Valla\Ninja Assassin 2009 FR AC3 HDRIP 720P x264-SubZero\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\Desktop\Valla\photo telephone\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\Desktop\Valla\photo telephone\photo perso\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\Desktop\Valla\prog\Alcohol 120%  1.9.8.7421 + patch\Thumbs.db <- Successfully deleted.
C:\Users\José et Sabine\Desktop\Valla\ssd\v10500d\v10500d\Thumbs.db <- Successfully deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Local\PnrpSqm\PnrpRegSession0.sqm <- Successfully deleted.
C:\Windows\ServiceProfiles\LocalService\AppData\Local\PnrpSqm\PnrpResolveSession0.sqm <- Successfully deleted.

Total space cleaned: 15.76 MB

-=E.O.F=-

tachakor38 · Answer

Bonjour,
 juste ce petit message pour te remercier qui à été précieuse et efficace.

encore merci

Infection incredibar et Atlas DMT

42 réponses

Discussions similaires

Newsletters