3 tor - Zubba : virus ? Résolu/Fermé

Question

Bonjour, 

J'ai remarqué depuis quelques jours une nouvelle entrée dans ma liste de programmes, alors que je n'ai rien installé. Le programme s'appeller "3 Tor" et viendrait de l'éditeur Zubba. Quand j'essaie de le désinstaller, que ce soit via le panneau de configuration ou CCleaner, j'obtiens ceci : http://img19.imageshack.us/img19/9117/prinstscren.png

Google ne me trouve absolument rien comme informations, j'ai l'impression que ce programme n'existe pas ! Serait-ce un virus ou autre malware ? Comment je peux le désinstaller ? Je ne le trouve nulle part dans mes fichiers, même en affichant les fichiers cachés :-/

Merci d'avance si vous pouvez m'aider.


Configuration: Windows 7 / Firefox 21.0

g3n-h@ckm@n · Answer

salut

 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 / 8 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"


HKCU\Software
HKLM\Software
%Homedrive%\*
%Homedrive%\*.
%Userprofile%\*
%Userprofile%\*. 
%Allusersprofile%\*
%Allusersprofile%\*.
%LocalAppData%\*
%LocalAppData%\*.
%programFiles%\*
%programFiles%\*.
%Systemroot%\Temp\*.exe /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.in*
%systemroot%\Tasks\*
%systemroot%\Tasks\*.
%systemroot%\system32\Tasks\*
%systemroot%\system32\Tasks\*.
%systemroot%\system32\drivers\*.sy* /lockedfiles
%systemroot%\system32\config\*.exe /s
%Systemroot%\ServiceProfiles\*.exe /s
%systemroot%\system32\*.sys 
/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
ndis.sys
cdrom.sys
i8042prt.sys
iastor.sys
tdx.sys
netbt.sys
afd.sys
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://www.cjoint.com/ et donne les liens

Shamel1301 · Answer

Merci pour l'aide, voilà le lien : http://cjoint.com/?CEEse7UFdwr

g3n-h@ckm@n · Answer

desinstalle tout java

=======

tu as eu des soucis en decembre déjà ? ^^

=======

 ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe
safari.exe
opera.exe
rundll32.exe

:OTL
IE - HKU\S-1-5-21-330266247-4850513-3138166953-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = <local> 
FF - prefs.js..browser.search.defaultthis.engineName: "uTorrentBar_FR Customized Web Search" 
FF - prefs.js..browser.search.defaulturl: "http://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&SearchSource=3&q={searchTerms}" 
FF - prefs.js..browser.search.selectedEngine: "uTorrentBar_FR Customized Web Search" 
FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_202.dll File not found
FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.2: C:\Program Files\VLC
pvlc.dll File not found
CHR - plugin: Java Deployment Toolkit 6.0.350.10 (Enabled) = C:\Windows\SysWOW64
pdeployJava1.dll 
O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1     
O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1     
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35)     
O16 - DPF: {CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Java Plug-in 1.6.0_35) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_35-windows-i586.cab (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)     
O16 - DPF: {CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37) 
O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_37-windows-i586.cab (Java Plug-in 1.6.0_37)     
@Alternate Data Stream - 127 bytes -> C:\ProgramData\Temp:5216CD26 
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:4D066AD2 
@Alternate Data Stream - 124 bytes -> C:\ProgramData\Temp:373C6DC2 
@Alternate Data Stream - 116 bytes -> C:\ProgramData\Temp:8AD1F2E0 

:Reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]  
"Akamai NetSession Interface"=-    
[-HKEY_CURRENT_USER\Software\APN PIP]     
[-HKEY_CURRENT_USER\Software\Softonic] 
[-HKEY_LOCAL_MACHINE\Software\PIP]     

:Files
C:\Users\Melissa\AppData\Roaming\mozilla\firefox\profiles\5a31ime4.default\searchplugins\conduit.xml     
C:\Windows	asks\AutoKMS.job 
C:\Windows\KMSEmulator.exe     
C:\ProgramData\FullRemove.exe 
C:\ProgramData\Ask     
C:\Users\Melissa\AppData\Local\APN     

:commands
[ResetHosts]
[emptytemp]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

g3n-h@ckm@n · Answer

je vois ca :)

==

oui pour java

g3n-h@ckm@n · Answer

refais une correction avec OTL avec ca collé dedans :

:Reg
[HKEY_USERS\S-1-5-21-330266247-4850513-3138166953-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"3 Tor"=-

Shamel1301 · Answer

========== REGISTRY ==========
Registry value HKEY_USERS\S-1-5-21-330266247-4850513-3138166953-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\3 Tor not found.
 
OTL by OldTimer - Version 3.2.69.0 log created on 05302013_203712

g3n-h@ckm@n · Answer

tu l'as fait deux fois ?

g3n-h@ckm@n · Answer

c'est justement là l'erreur , si tu le mets pas à jour  c'est là que tu as les failles.

====

g3n-h@ckm@n · Answer

tu as toujours l'icone de 3 Tor dans les programmes installés .??

g3n-h@ckm@n · Answer

ok ben il te reste le menage à faire ^^

https://forums-fec.be/entraide/viewtopic.php?f=11&t=229

g3n-h@ckm@n · Answer

:)

3 tor - Zubba : virus ?

11 réponses

Discussions similaires