Sujet Précédent Sujet Suivant

Nettoyage incomplet

Résolu/Fermé
papyospel Messages postés 66 Date d'inscription jeudi 9 novembre 2006 Statut Membre Dernière intervention 4 octobre 2013 - 4 oct. 2013 à 14:38
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 - 4 oct. 2013 à 21:53
Bonjour , hier j'ai téléchargé tdskiller de kaspersky et à partir de là tout s'est enchainé . J'ai refusé l'installation de la barre d'outil proposé et autre logiciel.... redémarrage , installation non désiré de Im...., changement de page google , nouvelle barre d'outils, etc ...!
MBAM puis ADWcleaner , à nouveau MBAM et à chaque fois ils ont détectés et supprimés ! Entre temps alertes de Norton et bloquages divers !
Ce matin j'ai effectué l'analyse complète avec Norton qui en a supprimé encore plusieurs !
Alors devant l'ampleur de ce nettoyage je sollicite votre avis et votre aide .
Cordialement
A voir également:

11 réponses

Réponse 1 / 11
papyospel Messages postés 66 Date d'inscription jeudi 9 novembre 2006 Statut Membre Dernière intervention 4 octobre 2013 1
4 oct. 2013 à 20:14
Le pc fonctionne bien , j'en suis content et je te remercie grandement .
J'apprécie particulièrement tes avis sur TuneUp et Norton , c'est un cadeau que tu me fait . J'ai déjà prévu de changer ma tour , ancienne , et TuneUp est sensé m'aider un peu , pour les jeux en réseau . S'il est aussi peu précautionneux avec le matériel je n'ai pas le choix , je désinstalle . Norton est lourd , je l'utilise depuis plus de cinq ans maintenant , il me rends bien service , par moment . Un autre anti-virus , plus actuel peut-ètre , me conviendrai davantage .
Encore bien merci de ton aide , bon vent à toi kingk06 et à toute l'équipe !
Cordialement
1
Réponse 2 / 11
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
4 oct. 2013 à 14:46
bonjour,

poste moi le rapport ici MBAM et ADWcleaner stp

puis fait ceci =>

Scan ZHPDiag :

Nous allons utiliser cet outil de diagnostic maintenant pour voir tous les problèmes et s'assurer qu'il ne reste rien:.

Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag (de Nicolas Coolman) sur ton bureau
=> Sous Vista/Win7 et Win8, lancer l'installation par clic droit et "Exécuter en tant qu'administrateur"

==> Surtout, n'oublie pas d'installer son icône sur le bureau l'icône est en forme de parchemin
L'outil a créé 2 icônes ZHPDiag , ZHPFix

=> Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

=> Si le programme ne se lance pas automatiquement, clique sur cette icône présente sur ton bureau pour Vista/7 : clic droit et "exécuter en tant qu'administrateur"


=> La fenêtre du programme va s'ouvrir

=> Clique sur le gros bouton "Configurer"

=> Clique ensuite en bas à gauche sur la loupe qui ne contient ni signe "+" ni signe "-"

Une boîte de dialogue va s'ouvrir "voulez-vous un rapport full options ?" : cliquer sur "oui"


Une fois l'analyse terminée, un rapport s'ouvrira dans le bloc-notes. Ferme le
Il faut héberger ce rapport qui se trouve sur le bureau, celui-ci étant trop long
pour être posté sur le forum Pour héberger le rapport :poste-le ici stp >> https://www.cjoint.com/

Pour t'aider http://www.pc-infopratique.com/forum-informatique/tutoriel-heberger-rapport-vt-67934.html

tuto zhpdiag : => http://nicolascoolman.webs.com/tutorials.htm
0
Réponse 3 / 11
papyospel Messages postés 66 Date d'inscription jeudi 9 novembre 2006 Statut Membre Dernière intervention 4 octobre 2013 1
4 oct. 2013 à 15:17
:)
Merci de me prendre en charge ,

https://www.cjoint.com/?CJepkxBFeoh

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.04.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16686
jean-marcel :: PC-JEAN-MARCEL [administrateur]

04/10/2013 08:37:34
mbam-log-2013-10-04 (08-37-34).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 237187
Temps écoulé: 17 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 2
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Program Files\IminentToolbar (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 6
C:\Users\jean-marcel\AppData\Local\Temp\IminentSetup-1-.exe (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\Downloads\SoftonicDownloader_pour_kaspersky-tdsskiller.exe (PUP.Optional.Softonic.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\Local Settings\Temporary Internet Files\Content.IE5\27HM1HBM\iminent[1].msi (PUP.Optional.Iminent) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\Local Settings\Temporary Internet Files\Content.IE5\3RNV72V7\IminentMinibarIE[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\Local Settings\Temporary Internet Files\Content.IE5\DYWDY9SV\MinibarChrome[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\Local Settings\Temporary Internet Files\Content.IE5\WPYYEB4I\MinibarFirefox[1].exe (PUP.Optional.Iminent.A) -> Mis en quarantaine et supprimé avec succès.

(fin)


Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.10.04.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16686
jean-marcel :: PC-JEAN-MARCEL [administrateur]

04/10/2013 09:31:39
mbam-log-2013-10-04 (09-31-39).txt

Type d'examen: Examen rapide
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 237066
Temps écoulé: 10 minute(s),

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 12
HKCR\AppID\{33CB14BC-58BB-4B3A-9877-7946A3F41BAE} (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{9598e82a-7e09-4438-b425-b9e9718c3c73} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{EA68894C-FC24-4DE5-94D3-37BC81EDA135} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{886CB8E6-B6B1-492B-8FE6-CE8AC83F6AC5} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9598E82A-7E09-4438-B425-B9E9718C3C73} (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
HKCR\esrv.dalesearchESrvc (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
HKCR\esrv.dalesearchESrvc.1 (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\dalesearch (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
HKCU\Software\PCFixSpeed (PUP.Optional.PCFixSpeed) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\dalesearch (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\PCFixSpeed (PUP.Optional.PCFixSpeed) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 6
C:\Program Files\24x7Help (PUP.Optional.24x7.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\24x7Help\Update (PUP.Optional.24x7.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Fix Speed with 24x7 Help (PUP.Optional.PCFixSpeed.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\AppData\Local\Temp\mt_ffx\dalesearch (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\AppData\Local\Temp\mt_ffx\dalesearch\dalesearch (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\AppData\Local\Temp\mt_ffx\dalesearch\dalesearch\1.8.16.19 (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 24
C:\Program Files\glindorus\glindorusBHO.dll (Adware.Superweb) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\AppData\Local\Temp\C09EF047-BAB0-7891-9DB3-409C4F27CDB5\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\AppData\Local\Temp\C09EF047-BAB0-7891-9DB3-409C4F27CDB5\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\AppData\Local\Temp\C09EF047-BAB0-7891-9DB3-409C4F27CDB5\Latest\MntrDLLInstall.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\AppData\Local\Temp\C09EF047-BAB0-7891-9DB3-409C4F27CDB5\Latest\MyDaleTB.exe (PUP.Optional.DaleSearch.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\AppData\Local\Temp\C09EF047-BAB0-7891-9DB3-409C4F27CDB5\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\AppData\Local\Temp\C09EF047-BAB0-7891-9DB3-409C4F27CDB5\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\AppData\Local\Temp\ins9166\ins9166.exe (PUP.Optional.Firseria) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\AppData\Local\Temp\ins9166\PcFixSpeed_0509-e1347670.exe (PUP.Optional.PCFixSpeed.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\AppData\Local\Temp\ins9166\tuto4pc_fr_1009_2-108e7b3a.exe (Adware.Tuto4PC) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\Downloads\AdwCleaner.exe (PUP.Optional.Firseria) -> Mis en quarantaine et supprimé avec succès.
C:\Users\jean-marcel\Local Settings\Temporary Internet Files\Content.IE5\DYWDY9SV\pack[1].7z (PUP.Optional.PerformerSoft.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Public\Desktop\Optimisez votre PC.lnk (PUP.Optional.PCFixSpeed) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\24x7Help\24x7desk.64.dll (PUP.Optional.24x7.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\24x7Help\24x7desk.dll (PUP.Optional.24x7.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\24x7Help\App24x7Help.exe (PUP.Optional.24x7.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\24x7Help\App24x7Hook.dll (PUP.Optional.24x7.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\24x7Help\App24x7Hook.exe (PUP.Optional.24x7.A) -> Mis en quarantaine et supprimé avec succès.
C:\Program Files\24x7Help\App24x7Svc.exe (PUP.Optional.24x7.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Fix Speed with 24x7 Help\24x7 Help.lnk (PUP.Optional.PCFixSpeed.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Fix Speed with 24x7 Help\24x7Help.org.url (PUP.Optional.PCFixSpeed.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Fix Speed with 24x7 Help\Désinstaller PC Fix Speed with 24x7 Help.lnk (PUP.Optional.PCFixSpeed.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Fix Speed with 24x7 Help\PC Fix Speed.lnk (PUP.Optional.PCFixSpeed.A) -> Mis en quarantaine et supprimé avec succès.
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Fix Speed with 24x7 Help\PCFixSpeed.com.url (PUP.Optional.PCFixSpeed.A) -> Mis en quarantaine et supprimé avec succès.

(fin)


# AdwCleaner v3.006 - Rapport créé le 04/10/2013 à 09:28:20
# Mis à jour le 01/10/2013 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)
# Nom d'utilisateur : jean-marcel - PC-JEAN-MARCEL
# Exécuté depuis : C:\Users\jean-marcel\Downloads\adwcleaner (1).exe
# Option : Nettoyer

***** [ Services ] *****

Service Supprimé : 24x7HelpSvc

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\ProgramData\BitGuard
Dossier Supprimé : C:\ProgramData\PCFixSpeed
Dossier Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tuto4pc
Dossier Supprimé : C:\Program Files\dalesearch
Dossier Supprimé : C:\Program Files\PCFixSpeed
Dossier Supprimé : C:\Program Files\tuto4pc_fr_62
Dossier Supprimé : C:\Users\jean-marcel\AppData\Local\EoRezo
Dossier Supprimé : C:\Users\jean-marcel\AppData\Local\tuto4pc_fr_62
Dossier Supprimé : C:\Users\jean-marcel\AppData\Roaming\24x7 help
Dossier Supprimé : C:\Users\jean-marcel\AppData\Roaming\BabSolution
Dossier Supprimé : C:\Users\jean-marcel\AppData\Roaming\dalesearch
Dossier Supprimé : C:\Users\jean-marcel\AppData\Roaming\PCFixSpeed
Dossier Supprimé : C:\Users\jean-marcel\AppData\Roaming\Windows Net Data
Dossier Supprimé : C:\Users\jean-marcel\AppData\Roaming\Mozilla\Firefox\Profiles\94eavv7s.default\Extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\Users\jean-marcel\AppData\Local\Google\Chrome\User Data\Default\Extensions\pialekdjmfmckiccfkgbbgphficjdekh
Fichier Supprimé : C:\Users\Public\Desktop\24x7 help.lnk
Fichier Supprimé : C:\Users\jean-marcel\AppData\Roaming\Mozilla\Firefox\Profiles\94eavv7s.default\bProtector_extensions.rdf
Fichier Supprimé : C:\Users\jean-marcel\AppData\Roaming\Mozilla\Firefox\Profiles\94eavv7s.default\bprotector_extensions.sqlite
Fichier Supprimé : C:\Users\jean-marcel\AppData\Roaming\Mozilla\Firefox\Profiles\94eavv7s.default\bprotector_prefs.js
Fichier Supprimé : C:\Users\jean-marcel\AppData\Roaming\Mozilla\Firefox\Profiles\94eavv7s.default\searchplugins\iminent.xml
Fichier Supprimé : C:\Users\jean-marcel\AppData\Roaming\Mozilla\Firefox\Profiles\94eavv7s.default\user.js
Fichier Supprimé : C:\Users\jean-marcel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage
Fichier Supprimé : C:\Users\jean-marcel\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage-journal
Fichier Supprimé : C:\Windows\System32\Tasks\EPUpdater

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\pialekdjmfmckiccfkgbbgphficjdekh
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\EPUpdater
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{A7E9CF09-A07C-477A-B43A-96407771A2C7}
[#] Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{A7E9CF09-A07C-477A-B43A-96407771A2C7}
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\Iminent_RASMANCS
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [24x7HELP]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [PCFixSpeed]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [tuto4pc_fr_62]
Clé Supprimée : HKCU\Software\a2dadcb73abf41
Clé Supprimée : HKLM\SOFTWARE\a2dadcb73abf41
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02054E11-5113-4BE3-8153-AA8DFB5D3761}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{81F88FCF-3CB0-4D17-84E1-9A6CEDEE192A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{865D7100-82C7-42F4-9C06-860DEC0871B2}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8F814E51-9FB6-4A8A-B137-D4485C8D6DDA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{021B4049-F57D-4565-A693-FD3B04786BFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0362AA09-808D-48E9-B360-FB51A8CBCE09}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{06844020-CD0B-3D3D-A7FE-371153013E49}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0ADC01BB-303B-3F8E-93DA-12C140E85460}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{10D3722F-23E6-3901-B6C1-FF6567121920}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1675E62B-F911-3B7B-A046-EB57261212F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{192929F2-9273-3894-91B0-F54671C4C861}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2932897E-3036-43D9-8A64-B06447992065}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2DE92D29-A042-3C37-BFF8-07C7D8893EFA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{32B80AD6-1214-45F4-994E-78A5D482C000}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3A8E103F-B2B7-3BEF-B3B0-88E29B2420E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{478CE5D3-D38E-3FFE-8DBE-8C4A0F1C4D8D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{48B7DA4E-69ED-39E3-BAD5-3E3EFF22CFB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5982F405-44E4-3BBB-BAC4-CF8141CBBC5C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5D8C3CC3-3C05-38A1-B244-924A23115FE9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{641593AF-D9FD-30F7-B783-36E16F7A2E08}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{711FC48A-1356-3932-94D8-A8B733DBC7E4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{72227B7F-1F02-3560-95F5-592E68BACC0C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{7B5E8CE3-4722-4C0E-A236-A6FF731BEF37}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{890D4F59-5ED0-3CB4-8E0E-74A5A86E7ED0}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C68913C-AC3C-4494-8B9C-984D87C85003}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8D019513-083F-4AA5-933F-7D43A6DA82C4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{923F6FB8-A390-370E-A0D2-DD505432481D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9BBB26EF-B178-35D6-9D3D-B485F4279FE5}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A62DDBE0-8D2A-339A-B089-8CBCC5CD322A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A82AD04D-0B8E-3A49-947B-6A69A8A9C96D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ADEB3CC9-A05D-4FCC-BD09-9025456AA3EA}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B06D4521-D09C-3F41-8E39-9D784CCA2A75}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C06DAD42-6F39-4CE1-83CC-9A8B9105E556}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2E799D0-43A5-3477-8A98-FC5F3677F35C}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D16107CD-2AD5-46A8-BA59-303B7C32C500}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D25B101F-8188-3B43-9D85-201F372BC205}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D2BA7595-5E44-3F1E-880F-03B3139FA5ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D35F5C81-17D9-3E1C-A1FC-4472542E1D25}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8FA96CA-B250-312C-AF34-4FF1DD72589D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DAFC1E63-3359-416D-9BC2-E7DCA6F7B0F3}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{DC5E5C44-80FD-3697-9E65-9F286D92F3E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E1B4C9DE-D741-385F-981E-6745FACE6F01}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E7B623F5-9715-3F9F-A671-D1485A39F8A2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED916A7B-7C68-3198-B87D-2DABC30A5587}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EFA1BDB2-BB3D-3D9A-8EB5-D0D22E0F64F4}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F4CBF4DD-F8FE-35BA-BB7E-68304DAAB70B}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC32005D-E27C-32E0-ADFA-152F598B75E7}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2BF2028E-3F3C-4C05-AB45-B2F1DCFE0759}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{DB538320-D3C5-433C-BCA9-C4081A054FCF}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8F814E51-9FB6-4A8A-B137-D4485C8D6DDA}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{929801A8-4AEF-4D12-BE31-D85BF666452B}
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{81F88FCF-3CB0-4D17-84E1-9A6CEDEE192A}]
Clé Supprimée : HKCU\Software\24x7help
Clé Supprimée : HKCU\Software\BabSolution
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Tutorials
Clé Supprimée : HKCU\Software\TutoTag
Clé Supprimée : HKLM\Software\24x7help
Clé Supprimée : HKLM\Software\Iminent
Clé Supprimée : HKLM\Software\Tuto4PC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\tuto4pc_fr_62_is1

***** [ Navigateurs ] *****

-\\ Internet Explorer v10.0.9200.16686

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v25.0 (fr)

[ Fichier : C:\Users\jean-marcel\AppData\Roaming\Mozilla\Firefox\Profiles\94eavv7s.default\prefs.js ]

Ligne Supprimée : user_pref("browser.startup.homepage", "hxxp://www.dalesearch.com/?babsrc=HP_ss&mntrId=A4450019DB40A80F&affID=124844&tsp=5025");
Ligne Supprimée : user_pref("browser.newtab.url", "hxxp://www.dalesearch.com/?babsrc=NT_ss&mntrId=A4450019DB40A80F&affID=124844&tsp=5025");

-\\ Google Chrome v

[ Fichier : C:\Users\jean-marcel\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée : homepage
Supprimée : icon_url
Supprimée : search_url
Supprimée : keyword
Supprimée : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [11116 octets] - [04/10/2013 09:27:16]
AdwCleaner[S0].txt - [11101 octets] - [04/10/2013 09:28:20]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [11162 octets] ##########
0
Réponse 4 / 11
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
4 oct. 2013 à 15:44
* Télécharge sur le bureau RogueKiller => https://www.luanagames.com/index.fr.html

*lien direct.. https://www.luanagames.com/index.fr.html

* Quitte tous tes programmes en cours.

* Sous Vista/Seven et windows 8 , clique droit -> lancer en tant qu'administrateur

* Sinon lance simplement RogueKiller.exe

* Patiente pendant le pre-scan, puis clique sur le bouton Scan

* Un rapport RKreport.txt a du se créer sur le bureau, poste-le.

Note : Si le programme a été bloqué, ne pas hésiter à essayer plusieurs fois.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 11
papyospel Messages postés 66 Date d'inscription jeudi 9 novembre 2006 Statut Membre Dernière intervention 4 octobre 2013 1
4 oct. 2013 à 17:56
:)
RogueKiller V8.7.1 [Oct 3 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : jean-marcel [Droits d'admin]
Mode : Recherche -- Date : 10/04/2013 17:50:15
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] SSDT[13] : NtAlertResumeThread @ 0x8230E67F -> HOOKED (Unknown @ 0x85D3FD38)
[Address] SSDT[14] : NtAlertThread @ 0x82296C05 -> HOOKED (Unknown @ 0x85D3FDD0)
[Address] SSDT[19] : NtAllocateVirtualMemory @ 0x82243FD5 -> HOOKED (Unknown @ 0x85DC2480)
[Address] SSDT[22] : NtAlpcConnectPort @ 0x822570F1 -> HOOKED (Unknown @ 0x85D203F8)
[Address] SSDT[43] : NtAssignProcessToJobObject @ 0x822AF8E4 -> HOOKED (Unknown @ 0x85DF6BA8)
[Address] SSDT[74] : NtCreateMutant @ 0x822A629F -> HOOKED (Unknown @ 0x85D3FB60)
[Address] SSDT[86] : NtCreateSymbolicLinkObject @ 0x822251CD -> HOOKED (Unknown @ 0x85D3F928)
[Address] SSDT[87] : NtCreateThread @ 0x8230C896 -> HOOKED (Unknown @ 0x85CF9E10)
[Address] SSDT[88] : NtCreateThreadEx @ 0x822958F7 -> HOOKED (Unknown @ 0x85D3F9B0)
[Address] SSDT[96] : NtDebugActiveProcess @ 0x822DEFAC -> HOOKED (Unknown @ 0x85DF6C40)
[Address] SSDT[111] : NtDuplicateObject @ 0x822919AB -> HOOKED (Unknown @ 0x85DD4998)
[Address] SSDT[131] : NtFreeVirtualMemory @ 0x820B7240 -> HOOKED (Unknown @ 0x85DC3490)
[Address] SSDT[145] : NtImpersonateAnonymousToken @ 0x8228A32C -> HOOKED (Unknown @ 0x85D3FC08)
[Address] SSDT[147] : NtImpersonateThread @ 0x82268362 -> HOOKED (Unknown @ 0x85D3FCA0)
[Address] SSDT[155] : NtLoadDriver @ 0x821DB46C -> HOOKED (Unknown @ 0x85D42168)
[Address] SSDT[168] : NtMapViewOfSection @ 0x82270C83 -> HOOKED (Unknown @ 0x85DC4770)
[Address] SSDT[177] : NtOpenEvent @ 0x82267022 -> HOOKED (Unknown @ 0x85D3FAC8)
[Address] SSDT[190] : NtOpenProcess @ 0x82252FA1 -> HOOKED (Unknown @ 0x85CF9238)
[Address] SSDT[191] : NtOpenProcessToken @ 0x82290353 -> HOOKED (Unknown @ 0x85DC2528)
[Address] SSDT[194] : NtOpenSection @ 0x8229FAC8 -> HOOKED (Unknown @ 0x85DF6D90)
[Address] SSDT[198] : NtOpenThread @ 0x822A8C11 -> HOOKED (Unknown @ 0x85DD4A40)
[Address] SSDT[215] : NtProtectVirtualMemory @ 0x82277599 -> HOOKED (Unknown @ 0x85DF6B00)
[Address] SSDT[304] : NtResumeThread @ 0x82262DC9 -> HOOKED (Unknown @ 0x85D3FE48)
[Address] SSDT[316] : NtSetContextThread @ 0x8230E12B -> HOOKED (Unknown @ 0x85DC4598)
[Address] SSDT[333] : NtSetInformationProcess @ 0x822412FE -> HOOKED (Unknown @ 0x85DC4630)
[Address] SSDT[350] : NtSetSystemInformation @ 0x8221E65C -> HOOKED (Unknown @ 0x85DF6CD8)
[Address] SSDT[366] : NtSuspendProcess @ 0x8230E5BB -> HOOKED (Unknown @ 0x85DF6E28)
[Address] SSDT[367] : NtSuspendThread @ 0x822C8463 -> HOOKED (Unknown @ 0x85DC4468)
[Address] SSDT[370] : NtTerminateProcess @ 0x82253480 -> HOOKED (Unknown @ 0x85DC08D8)
[Address] SSDT[371] : unknown @ 0x8226AA4B -> HOOKED (Unknown @ 0x85DC4500)
[Address] SSDT[385] : NtUnmapViewOfSection @ 0x822935FE -> HOOKED (Unknown @ 0x85DC46D8)
[Address] SSDT[399] : NtWriteVirtualMemory @ 0x8228338B -> HOOKED (Unknown @ 0x85DC3538)
[Address] Shadow SSDT[318] : NtUserAttachThreadInput -> HOOKED (Unknown @ 0x85C23570)
[Address] Shadow SSDT[402] : NtUserGetAsyncKeyState -> HOOKED (Unknown @ 0x86F34190)
[Address] Shadow SSDT[434] : NtUserGetKeyboardState -> HOOKED (Unknown @ 0x86FD90D0)
[Address] Shadow SSDT[436] : NtUserGetKeyState -> HOOKED (Unknown @ 0x85C14D10)
[Address] Shadow SSDT[448] : NtUserGetRawInputData -> HOOKED (Unknown @ 0x86FEAA40)
[Address] Shadow SSDT[490] : NtUserMessageCall -> HOOKED (Unknown @ 0x86F8CDF8)
[Address] Shadow SSDT[508] : NtUserPostMessage -> HOOKED (Unknown @ 0x86FDDE20)
[Address] Shadow SSDT[509] : NtUserPostThreadMessage -> HOOKED (Unknown @ 0x86F8CE80)
[Address] Shadow SSDT[585] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x86FEC988)
[Address] Shadow SSDT[588] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x86FEB110)
[Inline] EAT @explorer.exe (?s_pClassInfo@RepeatButton@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x6BE6A66A)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST3320820AS ATA Device +++++
--- User ---
[MBR] 87963cd9076676c520c13d189901bf94
[BSP] 331549f47ce008f29bf8f7fc3ee375f2 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 8197 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 16787925 | Size: 297047 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_10042013_175015.txt >>



RogueKiller V8.7.1 [Oct 3 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur : jean-marcel [Droits d'admin]
Mode : Recherche -- Date : 10/04/2013 17:50:15
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Address] SSDT[13] : NtAlertResumeThread @ 0x8230E67F -> HOOKED (Unknown @ 0x85D3FD38)
[Address] SSDT[14] : NtAlertThread @ 0x82296C05 -> HOOKED (Unknown @ 0x85D3FDD0)
[Address] SSDT[19] : NtAllocateVirtualMemory @ 0x82243FD5 -> HOOKED (Unknown @ 0x85DC2480)
[Address] SSDT[22] : NtAlpcConnectPort @ 0x822570F1 -> HOOKED (Unknown @ 0x85D203F8)
[Address] SSDT[43] : NtAssignProcessToJobObject @ 0x822AF8E4 -> HOOKED (Unknown @ 0x85DF6BA8)
[Address] SSDT[74] : NtCreateMutant @ 0x822A629F -> HOOKED (Unknown @ 0x85D3FB60)
[Address] SSDT[86] : NtCreateSymbolicLinkObject @ 0x822251CD -> HOOKED (Unknown @ 0x85D3F928)
[Address] SSDT[87] : NtCreateThread @ 0x8230C896 -> HOOKED (Unknown @ 0x85CF9E10)
[Address] SSDT[88] : NtCreateThreadEx @ 0x822958F7 -> HOOKED (Unknown @ 0x85D3F9B0)
[Address] SSDT[96] : NtDebugActiveProcess @ 0x822DEFAC -> HOOKED (Unknown @ 0x85DF6C40)
[Address] SSDT[111] : NtDuplicateObject @ 0x822919AB -> HOOKED (Unknown @ 0x85DD4998)
[Address] SSDT[131] : NtFreeVirtualMemory @ 0x820B7240 -> HOOKED (Unknown @ 0x85DC3490)
[Address] SSDT[145] : NtImpersonateAnonymousToken @ 0x8228A32C -> HOOKED (Unknown @ 0x85D3FC08)
[Address] SSDT[147] : NtImpersonateThread @ 0x82268362 -> HOOKED (Unknown @ 0x85D3FCA0)
[Address] SSDT[155] : NtLoadDriver @ 0x821DB46C -> HOOKED (Unknown @ 0x85D42168)
[Address] SSDT[168] : NtMapViewOfSection @ 0x82270C83 -> HOOKED (Unknown @ 0x85DC4770)
[Address] SSDT[177] : NtOpenEvent @ 0x82267022 -> HOOKED (Unknown @ 0x85D3FAC8)
[Address] SSDT[190] : NtOpenProcess @ 0x82252FA1 -> HOOKED (Unknown @ 0x85CF9238)
[Address] SSDT[191] : NtOpenProcessToken @ 0x82290353 -> HOOKED (Unknown @ 0x85DC2528)
[Address] SSDT[194] : NtOpenSection @ 0x8229FAC8 -> HOOKED (Unknown @ 0x85DF6D90)
[Address] SSDT[198] : NtOpenThread @ 0x822A8C11 -> HOOKED (Unknown @ 0x85DD4A40)
[Address] SSDT[215] : NtProtectVirtualMemory @ 0x82277599 -> HOOKED (Unknown @ 0x85DF6B00)
[Address] SSDT[304] : NtResumeThread @ 0x82262DC9 -> HOOKED (Unknown @ 0x85D3FE48)
[Address] SSDT[316] : NtSetContextThread @ 0x8230E12B -> HOOKED (Unknown @ 0x85DC4598)
[Address] SSDT[333] : NtSetInformationProcess @ 0x822412FE -> HOOKED (Unknown @ 0x85DC4630)
[Address] SSDT[350] : NtSetSystemInformation @ 0x8221E65C -> HOOKED (Unknown @ 0x85DF6CD8)
[Address] SSDT[366] : NtSuspendProcess @ 0x8230E5BB -> HOOKED (Unknown @ 0x85DF6E28)
[Address] SSDT[367] : NtSuspendThread @ 0x822C8463 -> HOOKED (Unknown @ 0x85DC4468)
[Address] SSDT[370] : NtTerminateProcess @ 0x82253480 -> HOOKED (Unknown @ 0x85DC08D8)
[Address] SSDT[371] : unknown @ 0x8226AA4B -> HOOKED (Unknown @ 0x85DC4500)
[Address] SSDT[385] : NtUnmapViewOfSection @ 0x822935FE -> HOOKED (Unknown @ 0x85DC46D8)
[Address] SSDT[399] : NtWriteVirtualMemory @ 0x8228338B -> HOOKED (Unknown @ 0x85DC3538)
[Address] Shadow SSDT[318] : NtUserAttachThreadInput -> HOOKED (Unknown @ 0x85C23570)
[Address] Shadow SSDT[402] : NtUserGetAsyncKeyState -> HOOKED (Unknown @ 0x86F34190)
[Address] Shadow SSDT[434] : NtUserGetKeyboardState -> HOOKED (Unknown @ 0x86FD90D0)
[Address] Shadow SSDT[436] : NtUserGetKeyState -> HOOKED (Unknown @ 0x85C14D10)
[Address] Shadow SSDT[448] : NtUserGetRawInputData -> HOOKED (Unknown @ 0x86FEAA40)
[Address] Shadow SSDT[490] : NtUserMessageCall -> HOOKED (Unknown @ 0x86F8CDF8)
[Address] Shadow SSDT[508] : NtUserPostMessage -> HOOKED (Unknown @ 0x86FDDE20)
[Address] Shadow SSDT[509] : NtUserPostThreadMessage -> HOOKED (Unknown @ 0x86F8CE80)
[Address] Shadow SSDT[585] : NtUserSetWindowsHookEx -> HOOKED (Unknown @ 0x86FEC988)
[Address] Shadow SSDT[588] : NtUserSetWinEventHook -> HOOKED (Unknown @ 0x86FEB110)
[Inline] EAT @explorer.exe (?s_pClassInfo@RepeatButton@DirectUI@@0PAUIClassInfo@2@A) : DUI70.dll -> HOOKED (Unknown @ 0x6BE6A66A)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts


127.0.0.1 localhost


¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) (Lecteurs de disque standard) - ST3320820AS ATA Device +++++
--- User ---
[MBR] 87963cd9076676c520c13d189901bf94
[BSP] 331549f47ce008f29bf8f7fc3ee375f2 : Windows 7/8 MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 63 | Size: 8197 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 16787925 | Size: 297047 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_10042013_175015.txt >>
0
Réponse 6 / 11
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
4 oct. 2013 à 18:05
OK

Utilisation de l'outil ZHPFix : Suis cette procédure dans l'ordre indiqué :

Ce script va cibler certains éléments à supprimer :

* Sélectionne et copie les lignes en gras ci-après situées entre les deux lignes :
==> Copies uniquement les lignes indiquées en gras ci-dessous dans le presse papier(tu surlignes avec la souris puis clic droit copier de Script ZHPFix jusqu'à la fin Emptytemp)


Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://www.dalesearch.com =>Hijacker.Dalesearch
G2 - GCE: Preference [User Data\Default] [edoiniiopjcdfgbmifhffjabckanjblk] glindorus v.1.0.0 (Activé) =>PUP.Glindorus
M3 - MFPP: Plugins - [jean-marcel] -- C:\Users\jean-marcel\AppData\Roaming\Mozilla\Firefox\Profiles\94eavv7s.default\searchplugins\dalesearch.xml =>Hijacker.Dalesearch
M0 - MFSP: prefs.js [jean-marcel - 94eavv7s.default] http://start.iminent.com =>Adware.IMBooster
M2 - MFEP: prefs.js [jean-marcel - 94eavv7s.default\ffxtlbr@dalesearch.com] [] DaleSearch v1.6.0 (..) =>Hijacker.Dalesearch
O4 - GS\QuickLaunch [jean-marcel]: Gmail.lnk . (.Google Inc. - Google Chrome.) -- C:\Users\jean-marcel\AppData\Local\Google\Chrome\Application\chrome.exe https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/&ss=1&scc=1<mpl=default<mplcache=2&emr=1&osid=1 =>Hijacker.Browsers
O4 - GS\Desktop [jean-marcel]: Gmail.lnk . (.Google Inc. - Google Chrome.) -- C:\Users\jean-marcel\AppData\Local\Google\Chrome\Application\chrome.exe https://accounts.google.com/ServiceLogin?service=mail&passive=true&rm=false&continue=https://mail.google.com/mail/&ss=1&scc=1<mpl=default<mplcache=2&emr=1&osid=1 =>Hijacker.Browsers
O23 - Service: Update glindorus (Update glindorus) . (.glindorus - glindorus.) - C:\Program Files\glindorus\updateglindorus.exe =>PUP.Glindorus
O42 - Logiciel: DaleSearch Chrome Toolbar - (.DaleSearch.) [HKLM] -- DaleSearch Chrome Toolbar =>Hijacker.Dalesearch
O42 - Logiciel: PC Fix Speed with 24x7 Help 1.2.0.27 - (.Crawler, LLC.) [HKLM] -- {F7B34B38-02A6-44D5-B8CC-06EB3B8ACFC9}_is1
O42 - Logiciel: dalesearch toolbar - (.dalesearch.) [HKLM] -- dalesearch =>Hijacker.Dalesearch
O42 - Logiciel: glindorus 1.0.0 - (.glindorus.) [HKLM] -- glindorus =>PUP.Glindorus
[HKCU\Software\glindorus] =>PUP.Glindorus
O43 - CFD: 04/10/2013 - 09:42:21 - [1,019] ----D C:\Program Files\glindorus =>PUP.Glindorus
O45 - LFCP:[MD5.B75D788BD98339F4DD62298FAEB25ADF] - 04/10/2013 - 07:33:34 ---A- - C:\Windows\Prefetch\UMBRELLA.EXE-626E77FE.pf =>Adware.IMBooster
O61 - LFC: 04/10/2013 - 07:28:13 ---A- . (...) -- C:\Users\jean-marcel\AppData\Local\Google\Chrome\User Data\SAUVEGARDE Défaut chrome\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage [3072]
O61 - LFC: 04/10/2013 - 08:22:57 ---A- . (...) -- C:\Users\jean-marcel\AppData\Local\Temp\ins9166\glindorus_2709-e3c075a1.exe [202696] =>PUP.Glindorus
SR - | Auto 04/10/2013 65312 | (Update glindorus) . (.glindorus.) - C:\Program Files\glindorus\updateglindorus.exe =>PUP.Glindorus
[HKLM\Software\Google\Chrome\Extensions\edoiniiopjcdfgbmifhffjabckanjblk] =>PUP.Glindorus^
[HKLM\SYSTEM\CurrentControlSet\Services\Update glindorus] =>PUP.Glindorus^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\DaleSearch Chrome Toolbar] =>Hijacker.Dalesearch^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\dalesearch] =>Hijacker.Dalesearch^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\glindorus] =>PUP.Glindorus^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5] =>PUP.Tarma
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{F7B34B38-02A6-44D5-B8CC-06EB3B8ACFC9}_is1] =>Rogue.PCFixSpeed
[HKLM\Software\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}] =>Adware.BrowseFox
C:\Users\jean-marcel\AppData\Roaming\Mozilla\Firefox\Profiles\94eavv7s.default\ffxtlbr@dalesearch.com =>Hijacker.Dalesearch^
C:\Program Files\glindorus =>PUP.Glindorus^
C:\Users\jean-marcel\AppData\Local\Google\Chrome\User Data\Default\Extensions\edoiniiopjcdfgbmifhffjabckanjblk =>PUP.Glindorus^
C:\Users\jean-marcel\AppData\Roaming\Mozilla\Firefox\Profiles\94eavv7s.default\searchplugins\dalesearch.xml =>Hijacker.Dalesearch^
C:\Program Files\glindorus\updateglindorus.exe =>PUP.Glindorus^
[HKCU\Software\glindorus] =>PUP.Glindorus^
C:\Windows\Prefetch\UMBRELLA.EXE-626E77FE.pf =>Adware.IMBooster^
C:\Users\jean-marcel\AppData\Local\Temp\ins9166\glindorus_2709-e3c075a1.exe =>PUP.Glindorus^
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Google Inc. - Google Update.) (No version) -- (.not file.)
O3 - Toolbar\WebBrowser: (no name) - [HKCU]{F2CF5485-4E02-4F68-819C-B92DE9277049} Clé orpheline
O4 - GS\Accessories [UpdatusUser]: Run.lnk - Clé orpheline
O4 - GS\Desktop [UpdatusUser]: RegCleaner.lnk . (...) -- C:\Program Files\RegCleaner\RegCleanr.exe (.not file.)
O4 - GS\Accessories [jean-marcel]: Run.lnk - Clé orpheline
[HKCU\Software\MCAFEE]
[HKLM\Software\McAfee.com]
O64 - Services: CurCS - 19/06/2008 - C:\Windows\System32\drivers\pavboot.sys (pavboot) .(.Panda Security, S.L. - Panda Boot Driver.) - LEGACY_PAVBOOT

SysRestore
EmptyFlash
EmptyCLSID
Firewallraz
EmptyTemp



==>Lance ZHPFix (icône seringue) à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en tant qu'administrateur)
- Si tu ne l'as pas, télécharge le depuis ce lien: https://www.zebulon.fr/telechargements/securite/systeme/zhpfix.html
==>Clique sur l'icone représentant le presse-papier ("coller le presse-papier")
le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le (Ctrl+v)
==>Clique sur le bouton GO pour lancer le nettoyage
==> Copie/colle la totalité du rapport dans ta prochaine réponse.
==> : https://www.cjoint.com/ Copie le lien dans ta prochaine réponse.

==> laisse travailler l'outil et ne touche à rien ...

==> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !


( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

Redémarre le PC et poste le rapport stp.

tuto ici http://www.forum-entraide-informatique.com/support/zhpfix-tutoriel-t4859.html
0
Réponse 7 / 11
papyospel Messages postés 66 Date d'inscription jeudi 9 novembre 2006 Statut Membre Dernière intervention 4 octobre 2013 1
4 oct. 2013 à 18:46
:)
: https://www.cjoint.com/?CJesTRdPod9
0
Réponse 8 / 11
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
Modifié par kingk06 le 4/10/2013 à 19:04
As tu encore des soucis?

Si tu t'en sers pas TuneUp Utilities desinstaller ça "ce un fracasse pc" ;)


Les produits Symantec/Norton sont connus pour être lourds sur le système par rapports à leur efficacités ! ;)



N'oubliez pas de mettre votre sujet en résolu merci.
0
Réponse 9 / 11
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
Modifié par kingk06 le 4/10/2013 à 20:43
Parfait, il nous reste encore à finaliser, voici la procédure =>

1)Désinstallation des outils de désinfection
Télécharges Delfix ici https://www.commentcamarche.net/telecharger/securite/7111-delfix/

Exécutes le en tant qu'administrateur(si tu es sous xp double clic sur le fichier téléchargé) puis une fois sur l'interface coches les cases suivantes


=> Réactive l'Uac (juste pour Vista, Seven et W8)
=> Supprimer les outils de désinfection (coché par défaut)
=> Réinitialisation des paramètres système
=>purger la restauration du système
http://cjoint.com/data3/3JbiQKT6HoN.htm
Cliques ensuite sur Exécuter puis patientes pendant le processus de suppression.

Le rapport sera enregistré dans le presse-papier et sur le disque dur (C:\DelFix.txt).
Poste le rapport

2)N'oublies pas de mettre à jour java adobe reader et flashplayer pour IE (chrome l'intègre déjà)
Un lien utile à lire https://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-failles-de-securite
N'oublies pas aussi de maintenir Windows à jour via Windows update




3)Pour permettre de mettre à jour tes logiciels je te conseille d'utiliser Filehippo update checker

Tu peux le télécharger ici https://www.commentcamarche.net/telecharger/utilitaires/9771-filehippo-app-manager/

Pour l'installation de filehippo décoches seulement mettre l'icône dans la barre de lancement rapide



4)Pour nettoyer les fichiers temporaires (attention pas de nettoyage registre ) tu peux utiliser Ccleaner avec tuto pour bien le configurer (https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/#tutoriel-ccleaner
Lien du téléchargement https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/
Tu peux aussi utiliser le nettoyeur de disque windows
N'oublies pas de défragmenter de temps en temps ton disque dur soit par le biais de l'utilitaire soit par le biais d'un logiciel tiers comme par exemple Deffagler ou auslogic Disk Defrag

Oublies les genres de nettoyeurs comme Tuneup ,Glary et autre nettoyeurs miracles ils ne te feront que ralentir ta machine et nettoyer plus blanc que blanc peut provoquer de graves dysfonctionnements



5)Sécurise tes navigateurs par exemple avec WOT et simple adblock pour Internet explorer
Pour télécharger WOT pour ie c'est par ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
Pour simple adblock c'est par ici http://simple-adblock.com/downloadpage/ (cliques sur Download Installer et pas le lien en dessous !)
Pour chrome(si tu possèdes Chrome)

Wot disponible ici https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp?hl=fr

Adblock disponible ici https://www.commentcamarche.net/telecharger/web-internet/2555-adblock-plus-pour-chrome/

Lien du téléchargement pour wot sur firefox
https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/

Lien pour télécharger adblock +

https://addons.mozilla.org/fr/firefox/addon/adblock-plus/?src=ss


6)Fais attention à ce que tu télécharges où et comment
Evites si possible de télécharger sur O1net,tom's guide,télécharger.com et Softonic et compagnie car ils repackent les logiciels avec des programmes potientellement indésirables
A lire
http://www.stoppublicites.fr/
https://www.malekal.com/adwares-pup-protection/
https://www.malekal.com/qvo6-en-v9-com-isafe-et-trojan-win32-staser/

7)Pourquoi faut-il éviter de télécharger sur du p2p

Les risques sont gros la machine risque de devenir un pc zombie
Un peu de lecture concernant les dangers et le risque
https://forum.malekal.com/viewtopic.php?t=3208&start=
https://forum.malekal.com/viewtopic.php?t=893&start=

N'oubliez pas de mettre votre sujet en résolu merci.=>
https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

merci et bon.. surf . N'oubliez pas de mettre votre sujet en résolu merci.

N'oubliez pas de mettre votre sujet en résolu merci.
0
Réponse 10 / 11
papyospel Messages postés 66 Date d'inscription jeudi 9 novembre 2006 Statut Membre Dernière intervention 4 octobre 2013 1
4 oct. 2013 à 21:29
:)
Voilà Delfix txt ; https://www.cjoint.com/c/CJevzplgadx
Je mets en résolu ,
Bye !
0
Réponse 11 / 11
kingk06 Messages postés 10277 Date d'inscription mercredi 12 juin 2013 Statut Membre Dernière intervention 17 mars 2015 536
4 oct. 2013 à 21:53
vu ,) merci et bon.. surf
0

Discussions similaires

Panneau de configuration Nvidia incomplet
Icefire692 -
fabul -

37 réponses
Meilleure application pour nettoyer IPhone et photos
Berline -
Berline -

3 réponses
Nettoyer sa Ps4
QuentinPsg97424 -
Reskape -

5 réponses