trojan dofoil.r Résolu

Question

Bonjour, 

Je viens d'effectuer un scan rapide windows defender et il m'a trouvé un trojandownloader:win32/dolfoi.r.
Il m'a marqué que c'etait grave, que c'etait un cheval de troie télechargeur. Je l'ai supprimé comme recommandé. j'ai fait une annalyse rapide avec malwarebites qui n'a rien trouvé apres suppression.
J'ai pourtant avast, il n'avait rien détecté avant. 
Je vais faire un examen complet avec malawarebites mais en attendant, je pourrais savoir ce que ça veut dire "cheval de troie telechargeur" qu'est ce que c'est de ce trojan?
Puis par la meme j'ai une question, je suis toujours sous IE  ancienne version, puis je mettre la nouvelle version? on fait comment si ce n'est pas dans les mises a jour updape?
merci

Configuration: Windows Vista / Internet Explorer 8.0

Malekal_morte- · Answer

Salut,

Détecté dans quel fichier ?

christel13 · Answer

bonjour, merci de cette intervention rapide

detecté dans file :
c:\users\christian\1445905.exe->(UPX)

Malekal_morte- · Answer

Télécharge https://www.malekal.com/adwcleaner-supprimer-virus-adwares-pup/?t=33839&start= AdwCleaner ( d'Xplode ) sur ton bureau.  
Sur la page d'AdwCleaner, à droite, clic sur la disquette grise avec la flèche verte pour lancer le téléchargement.
Lance AdwCleaner, clique sur [Scanner].
Le scan peux durer plusieurs minutes, patienter.
Une fois le scan terminé, clique sur [Nettoyer]

Une fois le nettoyage terminéi, un rapport s'ouvrira. Copie/colle le contenu du rapport dans ta prochaine réponse par un copier/coller.
Si cela ne fonctionne pas, utilise le site http://pjjoint.malekal.com pour héberger le rapport, donne le lien du rapport dans un nouveau message.

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[S1].txt  


puis:


Faire un scan OTL pour diagnostiquer les programmes qui tournent et déceler des infections - Le programme va générer deux rapports OTL.txt et Extras.txt 
Fournir les deux rapports :

Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/    

* Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.    
(Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)    

Dans le cas d'Avast!, ne pas lancer le programme dans la Sandbox (voir lien d'aide ci-dessus).

* Lance OTL    
* En haut à droite de Analyse rapide, coche "tous les utilisateurs"
* Sur OTL, sous Personnalisation, copie-colle le script ci-dessous :    



netsvcs   
msconfig   
safebootminimal   
safebootnetwork   
activex   
drivers32   
%ALLUSERSPROFILE%\Application Data\*.   
%ALLUSERSPROFILE%\Application Data\*.exe /s   
%APPDATA%\*.   
%APPDATA%\*.exe /s   
%temp%\*.exe /s   
%SYSTEMDRIVE%\*.exe   
%systemroot%\*. /mp /s
%systemroot%\system32\consrv.dll
%systemroot%\system32\*.dll /lockedfiles   
%windir%\Tasks\*.job /lockedfiles   
%systemroot%\system32\drivers\*.sys /lockedfiles   
%systemroot%\System32\config\*.sav   
/md5start   
explorer.exe   
winlogon.exe
services.exe
wininit.exe
/md5stop
HKEY_CLASSES_ROOT\CLSID\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InprocServer32 /s
HKEY_LOCAL_MACHINE\SYSTEM\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\SubSystems /s
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\AppCertDlls /s
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor /s
HKEY_CURRENT_USER\Software\Microsoft\Command Processor /s
CREATERESTOREPOINT   
nslookup https://www.google.fr/?gws_rd=ssl /c   
SAVEMBR:0   
hklm\software\clients\startmenuinternet|command /rs   
hklm\software\clients\startmenuinternet|command /64 /rs



* Clique sur le bouton Analyse.

* Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour envoyer le rapport OTL.txt (et Extra.txt si présent).
Donne le ou les liens pjjoint qui pointent vers ces rapports ici dans un nouveau message.
Je répète : donne le lien du rapport pjjoint ici dans un nouveau message.

NE PAS COPIER/COLLER LE RAPPORT ICI - DONNER LE LIEN PJJOINT DANS UN NOUVEAU MESSAGE

christel13 · Answer

ok je vais faire tout cela et je reviens merci

christel13 · Answer

alors le rapport de adwcleaner : # AdwCleaner v3.000 - Rapport créé le 22/08/2013 à 14:48:11 # Mis à jour le 20/08/2013 par Xplode # Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits) # Nom d'utilisateur : christian - PC-DE-CHRISTIAN # Exécuté depuis : C:\Users\christian\Desktop\adwcleaner.exe # Option : Nettoyer ***** [ Services ] ***** ***** [ Fichiers / Dossiers ] ***** Dossier Supprimé : C:\ProgramData\InstallMate Dossier Supprimé : C:\ProgramData\Premium Dossier Supprimé : C:\Program Files\Conduit Dossier Supprimé : C:\Users\christian\AppData\Local\Conduit Dossier Supprimé : C:\Users\christian\AppData\LocalLow\boost_interprocess Dossier Supprimé : C:\Users\christian\AppData\LocalLow\Conduit Dossier Supprimé : C:\Users\christian\AppData\LocalLow\PriceGong Dossier Supprimé : C:\Users\christian\AppData\Roaming\Mozilla\Firefox\Profiles\bits3pnq.default\ConduitCommon Dossier Supprimé : C:\Users\christian\AppData\Roaming\Mozilla\Firefox\Profiles\bits3pnq.default\WinampToolbarData Dossier Supprimé : C:\Users\christian\AppData\Roaming\Mozilla\Firefox\Profiles\bits3pnq.default\CT2851639 Dossier Supprimé : C:\Users\christian\AppData\Roaming\Mozilla\Firefox\Profiles\bits3pnq.default\CT2504091 Dossier Supprimé : C:\Users\christian\AppData\Roaming\Mozilla\Firefox\Profiles\bits3pnq.default\Extensions\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} Dossier Supprimé : C:\Users\christian\AppData\Roaming\Mozilla\Firefox\Profiles\bits3pnq.default\Extensions\{ba14329e-9550-4989-b3f2-9732e92d17cc} Fichier Supprimé : C:\Windows\system32\conduitEngine.tmp Fichier Supprimé : C:\Users\christian\AppData\Roaming\Mozilla\Firefox\Profiles\bits3pnq.default\searchplugins\Askcom.xml Fichier Supprimé : C:\Users\christian\AppData\Roaming\Mozilla\Firefox\Profiles\bits3pnq.default\searchplugins\Conduit.xml Fichier Supprimé : C:\Users\christian\AppData\Roaming\Mozilla\Firefox\Profiles\bits3pnq.default\.autoreg Fichier Supprimé : C:\Users\christian\AppData\Roaming\Mozilla\Firefox\Profiles\bits3pnq.default\user.js ***** [ Raccourcis ] ***** ***** [ Registre ] ***** Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{25CEE8EC-5730-41BC-8B58-22DDC8AB8C20} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BA14329E-9550-4989-B3F2-9732E92D17CC} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EBF2BA02-9094-4C5A-858B-BB198F3D8DE2} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{02478D38-C3F9-4EFB-9B51-7695ECA05670} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{EF99BD32-C1FB-11D2-892F-0090271D4F88} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B} Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{BA14329E-9550-4989-B3F2-9732E92D17CC}] Clé Supprimée : HKCU\Software\Conduit Clé Supprimée : HKCU\Software\Softonic Clé Supprimée : HKCU\Software\YahooPartnerToolbar Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit Clé Supprimée : HKCU\Software\AppDataLow\Software\PriceGong Clé Supprimée : HKCU\Software\AppDataLow\Software\SmartBar Clé Supprimée : HKLM\Software\Conduit Clé Supprimée : HKLM\Software\DeviceVM Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{86D4B82A-ABED-442A-BE86-96357B70F4FE} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Winamp Toolbar ***** [ Navigateurs ] ***** -\ Internet Explorer v8.0.6001.19453 -\ Mozilla Firefox v23.0.1 (fr) [ Fichier : C:\Users\christian\AppData\Roaming\Mozilla\Firefox\Profiles\bits3pnq.default\prefs.js ] Ligne Supprimée : user_pref("CT1351374.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Ligne Supprimée : user_pref("CT1351374.AllowNonPrivacy", false); Ligne Supprimée : user_pref("CT1351374.CTID", "CT1351374"); Ligne Supprimée : user_pref("CT1351374.CommunityChanged", false); Ligne Supprimée : user_pref("CT1351374.DialogsAlignMode", "LTR"); Ligne Supprimée : user_pref("CT1351374.EMailNotifierPollDate", "Sun Aug 16 2009 18:44:30 GMT+0200"); Ligne Supprimée : user_pref("CT1351374.FeedLastCount128311388426518939", 100); Ligne Supprimée : user_pref("CT1351374.FeedPollDate128394492938887742", "Sun Aug 16 2009 18:44:28 GMT+0200"); Ligne Supprimée : user_pref("CT1351374.FeedPollDate128394492938887743", "Sun Aug 16 2009 18:44:28 GMT+0200"); Ligne Supprimée : user_pref("CT1351374.FeedPollDate128394492938887744", "Sun Aug 16 2009 18:44:28 GMT+0200"); Ligne Supprimée : user_pref("CT1351374.FeedPollDate128394492938887745", "Sun Aug 16 2009 18:44:28 GMT+0200"); Ligne Supprimée : user_pref("CT1351374.FeedPollDate128394492938887746", "Sun Aug 16 2009 18:44:28 GMT+0200"); Ligne Supprimée : user_pref("CT1351374.FirstTime", true); Ligne Supprimée : user_pref("CT1351374.FirstTimeFF3", true); Ligne Supprimée : user_pref("CT1351374.FixPageNotFoundErrors", true); Ligne Supprimée : user_pref("CT1351374.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Ligne Supprimée : user_pref("CT1351374.Initialize", true); Ligne Supprimée : user_pref("CT1351374.InitializeCommonPrefs", true); Ligne Supprimée : user_pref("CT1351374.InvalidateCache", false); Ligne Supprimée : user_pref("CT1351374.IsGrouping", false); Ligne Supprimée : user_pref("CT1351374.IsMulticommunity", false); Ligne Supprimée : user_pref("CT1351374.IsOpenThankYouPage", true); Ligne Supprimée : user_pref("CT1351374.IsOpenUninstallPage", true); Ligne Supprimée : user_pref("CT1351374.LanguagePackLastCheckTime", "Sun Aug 16 2009 18:44:29 GMT+0200"); Ligne Supprimée : user_pref("CT1351374.LanguagePackReloadIntervalMM", 1440); Ligne Supprimée : user_pref("CT1351374.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"); Ligne Supprimée : user_pref("CT1351374.LastLogin", "Sun Aug 16 2009 18:44:29 GMT+0200"); Ligne Supprimée : user_pref("CT1351374.Locale", "fr-fr"); Ligne Supprimée : user_pref("CT1351374.LoginCache", "4"); Ligne Supprimée : user_pref("CT1351374.MCDetectTooltipHeight", "83"); Ligne Supprimée : user_pref("CT1351374.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Ligne Supprimée : user_pref("CT1351374.MCDetectTooltipWidth", "295"); Ligne Supprimée : user_pref("CT1351374.RadioIsPodcast", false); Ligne Supprimée : user_pref("CT1351374.RadioLastCheckTime", "Sun Aug 16 2009 18:44:29 GMT+0200"); Ligne Supprimée : user_pref("CT1351374.RadioLastUpdateIPServer", "4"); Ligne Supprimée : user_pref("CT1351374.RadioLastUpdateServer", "128929877726170000"); Ligne Supprimée : user_pref("CT1351374.RadioMediaID", "6298792"); Ligne Supprimée : user_pref("CT1351374.RadioMediaType", "Media Player"); Ligne Supprimée : user_pref("CT1351374.RadioMenuSelectedID", "EBRadioMenu_CT13513746298792"); Ligne Supprimée : user_pref("CT1351374.RadioStationName", "NRJ"); Ligne Supprimée : user_pref("CT1351374.RadioStationURL", "hxxp://player.nrj.fr/V4/nrj/nrj.asx"); Ligne Supprimée : user_pref("CT1351374.SHRINK_TOOLBAR", 1); Ligne Supprimée : user_pref("CT1351374.SearchFromAddressBarIsInit", true); Ligne Supprimée : user_pref("CT1351374.Server", "hxxp://users.conduit.com"); Ligne Supprimée : user_pref("CT1351374.SettingsInvalidateCache", false); Ligne Supprimée : user_pref("CT1351374.SettingsLastUpdate", "1249889719"); Ligne Supprimée : user_pref("CT1351374.ThirdPartyComponentsInterval", "72"); Ligne Supprimée : user_pref("CT1351374.ThirdPartyComponentsLastCheck", "Sun Aug 16 2009 18:44:27 GMT+0200"); Ligne Supprimée : user_pref("CT1351374.ThirdPartyComponentsLastUpdate", "1249889716"); Ligne Supprimée : user_pref("CT1351374.ToolbarAlignMode", "SYSTEM"); Ligne Supprimée : user_pref("CT1351374.ToolbarName", "Softonic France"); Ligne Supprimée : user_pref("CT1351374.UserID", "UN29332775223512464"); Ligne Supprimée : user_pref("CT1351374.VusualLastUpdateTime", "1249482534"); Ligne Supprimée : user_pref("CT1351374.WeatherNetwork", ""); Ligne Supprimée : user_pref("CT1351374.WeatherPollDate", "Sun Aug 16 2009 18:44:28 GMT+0200"); Ligne Supprimée : user_pref("CT1351374.WeatherUnit", "C"); Ligne Supprimée : user_pref("CT1351374.clientLogIsEnabled", true); Ligne Supprimée : user_pref("CT1351374.clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); Ligne Supprimée : user_pref("CT1351374.uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); Ligne Supprimée : user_pref("CT2504091..clientLogIsEnabled", false); Ligne Supprimée : user_pref("CT2504091..clientLogServiceUrl", "hxxp://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); Ligne Supprimée : user_pref("CT2504091..uninstallLogServiceUrl", "hxxp://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); Ligne Supprimée : user_pref("CT2504091.ALLOW_SHOWING_HIDDEN_TOOLBAR", false); Ligne Supprimée : user_pref("CT2504091.AboutPrivacyUrl", "hxxp://www.conduit.com/privacy/Default.aspx"); Ligne Supprimée : user_pref("CT2504091.BrowserCompStateIsOpen_129707804829376918", true); Ligne Supprimée : user_pref("CT2504091.BrowserCompStateIsOpen_129990558296257215", true); Ligne Supprimée : user_pref("CT2504091.BrowserCompStateIsOpen_1359634298000", true); Ligne Supprimée : user_pref("CT2504091.BrowserCompStateIsOpen_1366636701000", true); Ligne Supprimée : user_pref("CT2504091.BrowserCompStateIsOpen_1367226520000", true); Ligne Supprimée : user_pref("CT2504091.CTID", "CT2504091"); Ligne Supprimée : user_pref("CT2504091.CurrentServerDate", "21-8-2013"); Ligne Supprimée : user_pref("CT2504091.DSInstall", false); Ligne Supprimée : user_pref("CT2504091.DialogsAlignMode", "LTR"); Ligne Supprimée : user_pref("CT2504091.DialogsGetterLastCheckTime", "Wed Aug 21 2013 22:17:30 GMT+0200"); Ligne Supprimée : user_pref("CT2504091.DownloadReferralCookieData", ""); Ligne Supprimée : user_pref("CT2504091.EMailNotifierPollDate", "Wed Dec 28 2011 20:46:31 GMT+0100"); Ligne Supprimée : user_pref("CT2504091.FeedLastCount129079840422964131", 0); Ligne Supprimée : user_pref("CT2504091.FeedPollDate128891351169457140", "Wed Dec 28 2011 20:39:40 GMT+0100"); Ligne Supprimée : user_pref("CT2504091.FeedPollDate129079840422964131", "Wed Dec 28 2011 20:39:40 GMT+0100"); Ligne Supprimée : user_pref("CT2504091.FeedTTL128891351169457140", 40); Ligne Supprimée : user_pref("CT2504091.FirstServerDate", "28-12-2011"); Ligne Supprimée : user_pref("CT2504091.FirstTime", true); Ligne Supprimée : user_pref("CT2504091.FirstTimeFF3", true); Ligne Supprimée : user_pref("CT2504091.FixPageNotFoundErrors", true); Ligne Supprimée : user_pref("CT2504091.GroupingServerCheckInterval", 1440); Ligne Supprimée : user_pref("CT2504091.GroupingServiceUrl", "hxxp://grouping.services.conduit.com/"); Ligne Supprimée : user_pref("CT2504091.HPInstall", false); Ligne Supprimée : user_pref("CT2504091.HasUserGlobalKeys", true); Ligne Supprimée : user_pref("CT2504091.HomePageProtectorEnabled", false); Ligne Supprimée : user_pref("CT2504091.HomepageBeforeUnload", "hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official"); Ligne Supprimée : user_pref("CT2504091.Initialize", true); Ligne Supprimée : user_pref("CT2504091.InitializeCommonPrefs", true); Ligne Supprimée : user_pref("CT2504091.InstallationAndCookieDataSentCount", 3); Ligne Supprimée : user_pref("CT2504091.InstallationId", "ConduitNSISIntegration"); Ligne Supprimée : user_pref("CT2504091.InstallationType", "ConduitXPEIntegration"); Ligne Supprimée : user_pref("CT2504091.InstalledDate", "Wed Dec 28 2011 20:39:39 GMT+0100"); Ligne Supprimée : user_pref("CT2504091.IsAlertDBUpdated", true); Ligne Supprimée : user_pref("CT2504091.IsGrouping", false); Ligne Supprimée : user_pref("CT2504091.IsInitSetupIni", true); Ligne Supprimée : user_pref("CT2504091.IsMulticommunity", false); Ligne Supprimée : user_pref("CT2504091.IsOpenThankYouPage", false); Ligne Supprimée : user_pref("CT2504091.IsOpenUninstallPage", false); Ligne Supprimée : user_pref("CT2504091.LanguagePackLastCheckTime", "Wed Aug 21 2013 12:55:25 GMT+0200"); Ligne Supprimée : user_pref("CT2504091.LanguagePackReloadIntervalMM", 1440); Ligne Supprimée : user_pref("CT2504091.LanguagePackServiceUrl", "hxxp://translation.users.conduit.com/Translation.ashx"); Ligne Supprimée : user_pref("CT2504091.LastLogin_3.12.2.3", "Sun Jun 03 2012 20:50:44 GMT+0200"); Ligne Supprimée : user_pref("CT2504091.LastLogin_3.13.0.6", "Sun Jul 15 2012 18:36:16 GMT+0200"); Ligne Supprimée : user_pref("CT2504091.LastLogin_3.14.1.0", "Tue Aug 21 2012 15:13:43 GMT+0200"); Ligne Supprimée : user_pref("CT2504091.LastLogin_3.15.1.0", "Tue Nov 06 2012 21:33:20 GMT+0100"); Ligne Supprimée : user_pref("CT2504091.LastLogin_3.16.0.100", "Sun Feb 10 2013 22:59:32 GMT+0100"); Ligne Supprimée : user_pref("CT2504091.LastLogin_3.16.0.3", "Tue Jan 01 2013 20:03:11 GMT+0100"); Ligne Supprimée : user_pref("CT2504091.LastLogin_3.18.0.7", "Mon Jul 15 2013 12:40:58 GMT+0200"); Ligne Supprimée : user_pref("CT2504091.LastLogin_3.19.0.3", "Thu Aug 22 2013 09:38:55 GMT+0200"); Ligne Supprimée : user_pref("CT2504091.LastLogin_3.8.1.0", "Wed Dec 28 2011 20:39:41 GMT+0100"); Ligne Supprimée : user_pref("CT2504091.LatestVersion", "3.19.0.3"); Ligne Supprimée : user_pref("CT2504091.Locale", "en-us"); Ligne Supprimée : user_pref("CT2504091.MCDetectTooltipHeight", "83"); Ligne Supprimée : user_pref("CT2504091.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Ligne Supprimée : user_pref("CT2504091.MCDetectTooltipWidth", "295"); Ligne Supprimée : user_pref("CT2504091.MyStuffEnabledAtInstallation", true); Ligne Supprimée : user_pref("CT2504091.OriginalFirstVersion", "3.8.1.0"); Ligne Supprimée : user_pref("CT2504091.SearchCaption", "Web Search"); Ligne Supprimée : user_pref("CT2504091.SearchEngineBeforeUnload", "chrome://browser-region/locale/region.properties"); Ligne Supprimée : user_pref("CT2504091.SearchFromAddressBarIsInit", true); Ligne Supprimée : user_pref("CT2504091.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2504091&SearchSource=2&q="); Ligne Supprimée : user_pref("CT2504091.SearchInNewTabEnabled", true); Ligne Supprimée : user_pref("CT2504091.SearchInNewTabIntervalMM", 1440); Ligne Supprimée : user_pref("CT2504091.SearchInNewTabLastCheckTime", "Wed Aug 21 2013 12:55:23 GMT+0200"); Ligne Supprimée : user_pref("CT2504091.SearchInNewTabServiceUrl", "hxxp://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID&UM=UM_ID"); Ligne Supprimée : user_pref("CT2504091.SearchInNewTabUsageUrl", "hxxp://usage.hosting.toolbar.conduit-services.com/usage.ashx?ctid=EB_TOOLBAR_ID"); Ligne Supprimée : user_pref("CT2504091.SearchProtectorEnabled", false); Ligne Supprimée : user_pref("CT2504091.SearchProtectorToolbarDisabled", false); Ligne Supprimée : user_pref("CT2504091.SendProtectorDataViaLogin", true); Ligne Supprimée : user_pref("CT2504091.ServiceMapLastCheckTime", "Wed Aug 21 2013 12:55:24 GMT+0200"); Ligne Supprimée : user_pref("CT2504091.SettingsLastCheckTime", "Thu Aug 22 2013 09:38:52 GMT+0200"); Ligne Supprimée : user_pref("CT2504091.SettingsLastUpdate", "1377072679"); Ligne Supprimée : user_pref("CT2504091.TBHomePageUrl", "hxxp://search.conduit.com/?ctid=CT2504091&SearchSource=13"); Ligne Supprimée : user_pref("CT2504091.ThirdPartyComponentsInterval", 504); Ligne Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastCheck", "Wed Dec 28 2011 20:39:38 GMT+0100"); Ligne Supprimée : user_pref("CT2504091.ThirdPartyComponentsLastUpdate", "1312887586"); Ligne Supprimée : user_pref("CT2504091.ToolbarShrinkedFromSetup", false); Ligne Supprimée : user_pref("CT2504091.TrusteLinkUrl", "hxxp://trust.conduit.com/CT2504091"); Ligne Supprimée : user_pref("CT2504091.TrustedApiDomains", "conduit.com,conduit-hosting.com,conduit-services.com,client.conduit-storage.com,OurToolbar.com,CommunityToolbars.com,ForumToolbar.com,MyBlogToolbar.com,MyCity[...] Ligne Supprimée : user_pref("CT2504091.UserID", "UN48167555184091115"); Ligne Supprimée : user_pref("CT2504091.ValidationData_Toolbar", 1); Ligne Supprimée : user_pref("CT2504091.alertChannelId", "897164"); Ligne Supprimée : user_pref("CT2504091.autoDisableScopes", -1); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e+x305", "247E27413334363379453A3D2A722C797A7E7A3128333B474953462D584D503D263F2D2E3135443B464E4F5B565E695B426D6265523B544243464959505B637D737B6E55217578654E675[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e,x305", "247E28412F3F3E3779453A3D2A722C797B787D3128333C4748402C574C4F3C253E2C2E2B2F433A454E59505B57676A66426D62455E69543D56444643465B525D66716C216E6B587D73675[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e-x305", "247E2936303C363679453A3D2A722C797A207B3128333D462B554A4D4B4749594D33535D4F432C45333439344A414C565B5E6C656E706C7164736D4D786D705D465F4D4E534D645B66705[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e.:2z527", "2423"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e.x305", "247E2A4137374434337A463B3E2B732D7A7D7C213229343F564654524C474A595A4851505E51523964595C49324B393C3B3E5047525D6C6A6B6F786D68506A6F7171742256227679664F6[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e/x305", "247E2B413536327844393C29712B787C7B773027323E4C4343534E2D585B3C253E2C302E34433A45515862695E675A416C6164513A5341454348584F5A666D7B7C7174726E702174745B2[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e06cg5el8:", "6E6D6C6A6F6E75707576"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e06cg5el;8i:k", "247E2D2F226A7473727075747B767B7C242F4B49474F42357D5D5C3D"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e0x305", "247E2C403A407743383B28702A777C757D2F26313E41295547484D515A4E5A59325D5255422B443237303749404B585E685E706E6E6674626E696B4D786D705D465F4D524B51645B66732[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e1x305", "247E2D41313D403279453A3D2A722C7A77797E31283341473E454745482F5A4F523F2841302D2F33463D48566265685C6B675F6D70604873686B58415A4946484B5F56616F7C217D74747[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e2x305", "247E2E3542313D3D393A7B473C3F2C742E79207D3229344356554E472E594E51325E4F412A4335373231483F4A59655F5F626C5B717369756975744D786D70517E6B60496252505451675[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e31;cj>fj>@lahd&nc", "247E61393F236B25747870752A212C6E414F444D327A344A52564A4C584D5450325A4F413843266358535B5659534C354E2B205148533662636C58415A4B4A5D545F6C707[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e31;cjc<=fbj#k@", "247E61393F236B25757674712A212C6E414F444D327A344F4849524E562F574C3E3540236055505853565049324B287C4E4550335F5B6571563F584A5A515C3F7B717E242175[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e31;cjc<=fbj#ncf", "247E61393F236B25757677712A212C6E414F444D327A344F4849524E562F5A4F523F364124504C56624730493B4B424D306C626F74716669676C7466767D7979732068614A6[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e31;cji?@>>akx305", "247E3A41363F323238387B473C3F2C742E7E20217C332A35504F5346482F5A4F523F28413233342F463D48635C5D66626A436E6366533C55464748425A515C77707773202371215925797[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e?x305", "247E3B2D2F2F334134403A3A7D494C2D752F2023207E342B3652504C5249555256525C35605558452E47383B38364C434E6A706F5F65635D736F677578684C65706B54207477644D66575[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7e@x305", "247E3C40422B7743383B28702A7B767E782F26314E52543D2A554A2D46513C253E302B332C433A45626756516259655F5F436E63465F6A553E5749444C445C535E7B21747C7821745A267[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7eax305", "247E3D3D37387743383B28702A7B7A757E2F26314F4F544A52404548564F58315C5154412A4335342F37483F4A68646B645D5E626462616D6971726B6C786A517C7174614A6355544F566[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7ebe3g=;d9n9=d", "372C2D326975762E3A3C7B3A39434A494841434B265146492965504656496571734D334B57"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7ebx305", "247E3E393141303D33454036327E4A3F422F77317B7D23352C37565949484E4F51525C4E4C55535B54605A5A3E695E614E37503B3D41544B567575656D7367796D6D7C55217578654E675[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7ecx305", "247E3F3D303043312E7A463B3E2B732D7B207E3128335351565551575A4F584C5E335E5356432C4534383649404B6B59566C686B46716669563F58474B485C535E7E6C6956227679664F6[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7edx305", "247E4035422A363879453A3D2A722C7D202F26315247543C484A2C574C2F48533E27403233433A45665B68505C5E406B6E4F38514343544B56776C79616D6F517C71547873634C6557566[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b+7etx305", "247E6E2F2E3B323342357B44392B732D7A7B7B7C32293423524C5457474A4E50565D4A61515F5D575255643D685D604D364F3D3E3E3D544B5645486A736D696F527D7275624B645253535[...] Ligne Supprimée : user_pref("CT2504091.backendstorage./9b-0?3g>d", "396C6B6B3D3E746F7A6F44767620764D7D4B2521504F532A552023235658265A2A5E2E60"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b-0?3g@6:5;", ""); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b-0?3gfa7ef", "2B2E2C3D"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b-3=3eccja=f>", "247E333D2C452F4135276F292A212C393D44307832332A354448584C3A232E333E58604F6456604F6852645858635E604E376B7167617059"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b/556,bi5a>g", "6E6D6C6A6F6E75707378767579"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b/>01=9a6k6@44i48?", "372C2D32697576334236334148477A213F3E484F4E4D4648502B564B4E2E5959595F4C564F3764535750"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b5ba==9cjag", "696E6D3E6C7143457A77787A4A7C7D4A494E50227B"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b6b11g4c56b>f;p;anr@p", "6E6D6C6A6F6E75707678757772"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b9643g3/9e", "6A"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b;45>:bi9i7ie", "2B2E2C3D"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b<:222h64<", "393F352F3E"); Ligne Supprimée : user_pref("CT2504091.backendstorage./9b<:222h64

christel13 · Answer

j'ai pas reussi a le copier dans pjjoint.malekal désolee
Je vais faire le reste des recommandations

livebox81600 · Answer

Salut,  un cheval de trois telechargeur un un troyen qui a pour mission de telecharger d'autre programme de source inconnus.

christel13 · Answer

ok pour les renseignements, c'est un peu du charabia pour moi, je retiens seulement que c'est pas bon et qu'il ne devrait pas etre là!
Est ce qu'il faut que je change tous mes mots de passe et autres?

christel13 · Answer

non pas encore terminé

christel13 · Answer

voila le rapport OTL

http://pjjoint.malekal.com/files.php?id=20130822_b7c10s9q15b5

Malekal_morte- · Answer

Relance OTL. 

o sous Personnalisation (Custom Scan), copie_colle le contenu du cadre ci dessous (bien prendre :OTL en début).
Clic Correction (Fix), un rapport apparraitra, copie/colle le contenu ici:  

:OTL
[2013/08/20 15:21:34 | 000,000,000 | ---D | M] (Yahoo! Toolbar) -- C:\Users\christian\AppData\Roaming\mozilla\Firefox\Profiles\bits3pnq.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}  
File not found (No name found) -- C:\USERS\CHRISTIAN\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\BITS3PNQ.DEFAULT\EXTENSIONS\{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E}  
[2011/06/04 23:45:52 | 000,003,347 | RHS- | C] () -- C:\ProgramData\D2L2P4XX.SYS 
[2011/06/04 23:41:22 | 000,001,144 | RHS- | C] () -- C:\ProgramData\T6N6PB11.SYS 
[2011/04/30 23:56:12 | 000,001,407 | ---- | C] () -- C:\ProgramData\EBVBN34SDE1.ini 
[2011/04/30 23:56:12 | 000,001,407 | ---- | C] () -- C:\ProgramData\EBD592MUA32.ini 
[2011/04/30 23:56:12 | 000,001,407 | ---- | C] () -- C:\ProgramData\EB5TY6DE4G5.ini 
[2011/04/30 23:56:12 | 000,001,407 | ---- | C] () -- C:\ProgramData\EB3OI6TF78T.ini 

* redemarre le pc sous windows et poste le rapport ici 

~~

Sur Firefox : Menu Outils / Modules complémentaires
Onglet Extension.
Donne la liste.

christel13 · Answer

rapport otl :

========== OTL ==========
C:\Users\christian\AppData\Roaming\mozilla\Firefox\Profiles\bits3pnq.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\META-INF folder moved successfully.
C:\Users\christian\AppData\Roaming\mozilla\Firefox\Profiles\bits3pnq.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\defaults\preferences folder moved successfully.
C:\Users\christian\AppData\Roaming\mozilla\Firefox\Profiles\bits3pnq.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\defaults folder moved successfully.
C:\Users\christian\AppData\Roaming\mozilla\Firefox\Profiles\bits3pnq.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\components folder moved successfully.
C:\Users\christian\AppData\Roaming\mozilla\Firefox\Profiles\bits3pnq.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1}\chrome folder moved successfully.
C:\Users\christian\AppData\Roaming\mozilla\Firefox\Profiles\bits3pnq.default\extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} folder moved successfully.
C:\ProgramData\D2L2P4XX.SYS moved successfully.
C:\ProgramData\T6N6PB11.SYS moved successfully.
C:\ProgramData\EBVBN34SDE1.ini moved successfully.
C:\ProgramData\EBD592MUA32.ini moved successfully.
C:\ProgramData\EB5TY6DE4G5.ini moved successfully.
C:\ProgramData\EB3OI6TF78T.ini moved successfully.
OTL by OldTimer - Version 3.2.69.0 log created on 08222013_154823

----------------------------

quand à la liste des extensions de firefox :


adblock plus 2.3.2
avast! online security 8.0.1489
downloadhelper 4.9.17
ebay sidebar pour firefox 2.5 7
foxlingo 2.7.8
gestionnaire de session 0.8.0.8
hp detect 1.0.15.0
microsoft.net framework assistant 0.0.0
abode acrobat create pdf 2.0 (désactivé)
configuration de noia 4 1.8.5 (désactivé)
google toolbar for firefox 7.1.20110316w (désactivé)
imtranslator 7.0 (désactivé)
measureIt 0.4.12 (désactivé)

christel13 · Answer

ça y est je les ai supprimés dans firefox

Malekal_morte- · Answer

je pense que c'est bon.

Installe Malwarebyte's Anti-Malware : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Fais des scans réguliers avec, il est efficace.



Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/

christel13 · Answer

merci beaucoup.
J'ai sur le pc malwarebytes, et je fais des scans de temps en temps, je pensais qu'avast etait efficace !!! (avast pro antivirus)

je peux laisser windows defender avec? ou ça se parasite?

merci encore

christel13 · Answer

je fais comment pour supprimer tous les outils utilisés (otl et adwcleaner)?

christel13 · Answer

ok  je pensais qu'il fallait une autre manip :)))
merci

Trojan dofoil.r

17 réponses

Votre réponse

Discussions similaires

Newsletters