fenêtre de pub intempestives Résolu

Question

Bonjour,

J'ai régulièrement des fenêtres de pub qui s'ouvrent lorsque je suis sur le web alors que je n'avais pas de problème avant.
Exemple : http://rvzr-a.akamaihd.net/
Celle ci revient quasi à chaque fois.

J'ai également des icones "see similar" qui apparaissent !!

Et le tout ralenti sensiblement mon PC

Quelqu'un pourrai t il m'aider à les supprimer et me dire comment éviter que cela ne revienne ?

J'ai effectué des scan avec ADWcleaner, Malewarebyte, JRT mais rien n'y fait !!!

D'avance merci

zaaaaap76 · Answer

salut 
Ton naviguateur c'est quoi ?

Fish66 · Answer

Bonsoir,

Est ce que tu peux poster les rapports de ADWCleaner,  Malewarebyte et  JRT ?

zaaaaap76 · Answer

Tu as fait un scan avec adw cleaner mais as tu fait un nettoyage ?

fab5959 · Answer

Bjr zaaaaap76,

J'utilise internet explorer,
Oui je faisait les nettoyage après les scan

Bjr Fish66

Désolé mais je n'es gardé aucun rapport

Fish66 · Answer

Pour faire un diagnostique de ton PC :
 * Télécharge ZHPDiag de Nicolas Coolman à partir ce lien : 

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 
ou 
http://www.premiumorange.com/zeb-help-process/zhpdiag.html 
* Une fois le téléchargement achevé, 
* Double-clique sur l'icône pour lancer le programme. Sous Vista , Seven ou Windows 8 clic droit « exécuter en tant qu'administrateur » 
* Dans la fenêtre ZHPDiag qui vient de s'ouvrir , clique sur "Configurer" 
* Clique sur la loupe en bas à gauche sans signe pour lancer l'analyse. 
* Clique sur OUI à la question "Voulez-vous un rapport full options" 
* Laisse l'outil travailler, il peut être assez long. 
* Un rapport s'ouvre. Ce rapport se trouve également sur ton bureau 
* Héberge le rapport ZHPDiag.txt de ton bureau sur : FEC Upload ou malekal.com 
* Fais copier/coller le lien fourni dans ta prochaine réponse 

Aide ZHPDiag :http://nicolascoolman.webs.com/tutorials.htm

@+

zaaaaap76 · Answer

salut fab
En fait tu as du choper un rootkit,fais ce que fish 66 te dit,en plus il est sympa il prend le temps de te faire un beau texte.
Et il va falloir le virer avec rogue killer si ton rapport détecte des objets suspicieux.
Je te laisse avec lui,tu es entre de bonne main,si tu as besoin de moi,contacte moi.
salut fish et fab,bonne soirée

fab5959 · Answer

voila le lien

https://forums-fec.be/upload/www/?a=d&i=7759421891

cdt

Fish66 · Answer

Salut zaaaaap et Fab Tu as des traces du rogue : SpeedUpMyPC, des traces d'adwares et des toolbars. De plus, tu as téléchargé des fichiers cra...! ------------------------------------- 1/ Supprime les fichiers indiqués par MP (Message Privés) . Tu peux lire : les dangers des cracks 2/ => Copie tout le texte existant dans le fichier hébergé : <<< ICI >>> (Sélectionne-le, clique droit dessus et choisis "Copier"). => Puis lance ZHPFix depuis le raccourci situé sur ton Bureau. (Sous Vista/Win7/Win8, il faut cliquer droit sur le raccourci de ZHPFix et choisir Exécuter en tant qu'administrateur) => Une fois ZHPFix ouvert => clique sur "importer" puis sur "ok" et ensuite colle le texte dans la fenêtre.Vérifie bien que toutes les lignes se collent automatiquement dans ZHPFix. clic sur GO en bas de page et confirme par oui pour lancer le nettoyage des données le rapport s'affichera sur ton bureau et dans C:\zhpfix.txt . ---------------- Aide : <<< ZHPDiag - ZHPFix : ICI >>> 3/ * Télécharge sur le bureau RogueKiller (par tigzy) https://www.luanagames.com/index.fr.html * ( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur ) * Quitte tous tes programmes en cours * Lance RogueKiller.exe Si l'infection bloque le programme, il faut le relancer plusieurs fois ou le renommer en winlogon.exe * Laisse le prescan se terminer, clique sur Scan * Clique sur Rapport pour l'ouvrir puis copie/colle le sur le dans ton prochain message Bonne soirée

fab5959 · Answer

Bonjour,

Voici le rapport

RogueKiller V8.7.6 [Oct 28 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : Bebel Gees [Droits d'admin]
Mode : Recherche -- Date : 11/01/2013 11:36:49
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 7 ¤¤¤
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> TROUVÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ POL][PUM] HKLM\[...]\System : DisableRegistryTools (0) -> TROUVÉ
[HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> TROUVÉ
[HJ DESK][PUM] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> TROUVÉ
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> TROUVÉ

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Inline] IAT @explorer.exe (CloseServiceHandle) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] IAT @explorer.exe (OpenServiceW) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] IAT @explorer.exe (CreateThread) : KERNEL32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] IAT @explorer.exe (NtSetInformationProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] IAT @explorer.exe (NtSetSystemInformation) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtCreateProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtCreateProcessEx) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtCreateThread) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtCreateThreadEx) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtDuplicateObject) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtLoadDriver) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtMapViewOfSection) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtOpenProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtQueueApcThread) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtSetContextThread) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtSetInformationProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtSetSystemInformation) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtTerminateProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtUnmapViewOfSection) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtVdmControl) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtWriteVirtualMemory) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (RtlCreateProcessParametersEx) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwCreateProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwCreateProcessEx) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwCreateThread) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwCreateThreadEx) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwDuplicateObject) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwLoadDriver) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwMapViewOfSection) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwOpenProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwQueueApcThread) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwSetContextThread) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwSetInformationProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwSetSystemInformation) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwTerminateProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwUnmapViewOfSection) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwVdmControl) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwWriteVirtualMemory) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CreateProcessInternalW) : kernel32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CreateRemoteThread) : kernel32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CreateThread) : kernel32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CreateToolhelp32Snapshot) : kernel32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (GetStartupInfoA) : kernel32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (WriteProcessMemory) : kernel32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ChangeServiceConfigA) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ChangeServiceConfigW) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CloseServiceHandle) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ControlService) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ControlServiceExA) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ControlServiceExW) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CreateServiceA) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CreateServiceW) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (DeleteService) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (OpenServiceA) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (OpenServiceW) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (connect) : WS2_32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x35C77F66)
[Inline] EAT @explorer.exe (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x35C77F66)
[Inline] EAT @explorer.exe (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x35C77F66)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.10sek.com
127.0.0.1 10sek.com
[...]

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) FUJITSU MHY2250BH +++++
--- User ---
[MBR] 7c0bf682b3fa20473979e650ab932d1c
[BSP] ea7fe378f6bd9ef443e453e56781a7d3 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 119237 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 247271424 | Size: 117737 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_S_11012013_113649.txt >>

Fish66 · Answer

Salut,
1/
Relance RogueKiller puis choisis "Suppression" puis "Host RAZ" et poste les deux  rapports correspondants à ces 2 options.

2/
J'attends le rapport ZHPFix demandé ci-dessus (ici en 2/)

@+

fab5959 · Answer

salut

Voici le rapport ZHPFix :

Rapport de ZHPFix 2013.10.21.17 par Nicolas Coolman, Update du 21/10/2013
Fichier d'export Registre :
Run by Bebel Gees at 01/11/2013 11:26:58
High Elevated Privileges : OK
Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)

Corbeille vidée (00mn 03s)

========== Logiciels ==========
SUPPRIMÉ: Google Toolbar for Firefox

========== Clés du Registre ==========
SUPPRIMÉ: HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110311301136}
SUPPRIMÉ: CLSID Extra Buttons: {76577871-04EC-495E-A12B-91F7C3600AFA}
SUPPRIMÉ: CLSID Extra Buttons: {C08CAF1D-C0A3-40D5-9970-06D067EAC017}
SUPPRIMÉ: HKLM\Software\Classes\Audience.ToolBand.1

========== Valeurs du Registre ==========
SUPPRIMÉ: Toolbar: {2318C2B1-4965-11D4-9B18-009027A5CD4F}

========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (102) (0 octets)

========== Fichiers ==========
SUPPRIMÉ: c:\users\bebel gees\desktop\start download manager.lnk (http://trials.adobe.com)
SUPPRIMÉ Redémarrage: c:\users\bebel gees\appdata\local\temp\java.exe
SUPPRIMÉ: c:\toshiba\webshops\ebay\ebay.ico
SUPPRIMÉS Flash Cookies (0) (0 octets)
SUPPRIMÉS Temporaires Windows (0) (0 octets)

========== Tache planifiée ==========
SUPPRIMÉ: {1512D606-8580-4C2D-B7EB-E99795DC6DEC}
SUPPRIMÉ: {559FCBB9-1BF4-4D83-89B6-0C08FAE0617B}
SUPPRIMÉ: {688BBCA0-4358-476B-BBF1-F1011327C4AE}
SUPPRIMÉ: {9ED563D9-0505-4C8A-A59B-44D21022CB66}
SUPPRIMÉ: {BAC48F38-5AF4-4EE1-A630-08B85B2A6F5E}
SUPPRIMÉ: {DE65A641-A5EE-4D6E-9F9A-0C21B14D8267}
SUPPRIMÉ: {2ED5C122-F890-4642-9E7D-E0D4070A1512}

========== Récapitulatif ==========
4 : Clés du Registre
1 : Valeurs du Registre
3 : Dossiers
5 : Fichiers
1 : Logiciels
7 : Tache planifiée

End of clean in 01mn 27s

========== Chemin de fichier rapport ==========
C:\Users\Bebel Gees\AppData\Roaming\ZHP\ZHPFix[R1].txt - 01/11/2013 11:27:01 [1938]

2) Voici le rapport de suppression RogueKiller

RogueKiller V8.7.6 [Oct 28 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : Bebel Gees [Droits d'admin]
Mode : Suppression -- Date : 11/01/2013 14:31:56
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 7 ¤¤¤
[HJ POL][PUM] HKCU\[...]\System : DisableTaskMgr (0) -> SUPPRIMÉ
[HJ POL][PUM] HKCU\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
[HJ POL][PUM] HKLM\[...]\System : DisableRegistryTools (0) -> SUPPRIMÉ
[HJ DESK][PUM] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REMPLACÉ (0)
[HJ DESK][PUM] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REMPLACÉ (0)

¤¤¤ Tâches planifiées : 0 ¤¤¤

¤¤¤ Entrées Startup : 0 ¤¤¤

¤¤¤ Navigateurs web : 0 ¤¤¤

¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤
[Inline] IAT @explorer.exe (CloseServiceHandle) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] IAT @explorer.exe (OpenServiceW) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] IAT @explorer.exe (CreateThread) : KERNEL32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] IAT @explorer.exe (NtSetInformationProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] IAT @explorer.exe (NtSetSystemInformation) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtCreateProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtCreateProcessEx) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtCreateThread) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtCreateThreadEx) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtDuplicateObject) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtLoadDriver) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtMapViewOfSection) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtOpenProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtQueueApcThread) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtSetContextThread) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtSetInformationProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtSetSystemInformation) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtTerminateProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtUnmapViewOfSection) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtVdmControl) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (NtWriteVirtualMemory) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (RtlCreateProcessParametersEx) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwCreateProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwCreateProcessEx) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwCreateThread) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwCreateThreadEx) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwDuplicateObject) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwLoadDriver) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwMapViewOfSection) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwOpenProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwQueueApcThread) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwSetContextThread) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwSetInformationProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwSetSystemInformation) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwTerminateProcess) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwUnmapViewOfSection) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwVdmControl) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ZwWriteVirtualMemory) : ntdll.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CreateProcessInternalW) : kernel32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CreateRemoteThread) : kernel32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CreateThread) : kernel32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CreateToolhelp32Snapshot) : kernel32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (GetStartupInfoA) : kernel32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (WriteProcessMemory) : kernel32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ChangeServiceConfigA) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ChangeServiceConfigW) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CloseServiceHandle) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ControlService) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ControlServiceExA) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (ControlServiceExW) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CreateServiceA) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (CreateServiceW) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (DeleteService) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (OpenServiceA) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (OpenServiceW) : ADVAPI32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (connect) : WS2_32.dll -> HOOKED (Unknown @ 0x75460588)
[Inline] EAT @explorer.exe (FwDoNothingOnObject) : FirewallAPI.dll -> HOOKED (Unknown @ 0x35C77F66)
[Inline] EAT @explorer.exe (FwEnableMemTracing) : FirewallAPI.dll -> HOOKED (Unknown @ 0x35C77F66)
[Inline] EAT @explorer.exe (FwSetMemLeakPolicy) : FirewallAPI.dll -> HOOKED (Unknown @ 0x35C77F66)

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.10sek.com
127.0.0.1 10sek.com
[...]

¤¤¤ MBR Verif: ¤¤¤

+++++ PhysicalDrive0: (\\.\PHYSICALDRIVE0 @ IDE) FUJITSU MHY2250BH +++++
--- User ---
[MBR] 7c0bf682b3fa20473979e650ab932d1c
[BSP] ea7fe378f6bd9ef443e453e56781a7d3 : Windows Vista MBR Code
Partition table:
0 - [XXXXXX] ACER (0x27) [VISIBLE] Offset (sectors): 2048 | Size: 1500 Mo
1 - [ACTIVE] NTFS (0x07) [VISIBLE] Offset (sectors): 3074048 | Size: 119237 Mo
2 - [XXXXXX] NTFS (0x07) [VISIBLE] Offset (sectors): 247271424 | Size: 117737 Mo
User = LL1 ... OK!
User = LL2 ... OK!

Termine : << RKreport[0]_D_11012013_143156.txt >>
RKreport[0]_S_11012013_113649.txt

3) Voici le rapport Host RAZ

RogueKiller V8.7.6 [Oct 28 2013] par Tigzy
mail : tigzyRK<at>gmail<dot>com
Remontees : http://www.adlice.com/forum/
Site Web : https://www.luanagames.com/index.fr.html
Blog : http://tigzyrk.blogspot.com/

Systeme d'exploitation : Windows Vista (6.0.6002 Service Pack 2) 32 bits version
Demarrage : Mode normal
Utilisateur : Bebel Gees [Droits d'admin]
Mode : HOSTS RAZ -- Date : 11/01/2013 15:34:26
| ARK || FAK || MBR |

¤¤¤ Processus malicieux : 0 ¤¤¤

¤¤¤ Entrees de registre : 0 ¤¤¤

¤¤¤ Driver : [CHARGE] ¤¤¤

¤¤¤ Ruches Externes: ¤¤¤

¤¤¤ Infection : ¤¤¤

¤¤¤ Fichier HOSTS: ¤¤¤
--> %SystemRoot%\System32\drivers\etc\hosts

127.0.0.1 localhost
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 www.100888290cs.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100sexlinks.com
127.0.0.1 100sexlinks.com
127.0.0.1 www.10sek.com
127.0.0.1 10sek.com
[...]

¤¤¤ Nouveau fichier HOSTS: ¤¤¤
127.0.0.1 localhost

Termine : << RKreport[0]_H_11012013_153426.txt >>
RKreport[0]_D_11012013_143156.txt;RKreport[0]_S_11012013_113649.txt;RKreport[0]_S_11012013_153359.txt

Fish66 · Answer

Salut,
Relance Malwarebytes, fais la mise à jour, supprime ce qu'il trouve
puis poste le rapport stp

fab5959 · Answer

voila le rapport malwarebyte

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Version de la base de données: v2013.11.01.04

Windows Vista Service Pack 2 x86 NTFS
Internet Explorer 9.0.8112.16421
Bebel Gees :: PC-DE-BEBELGEES [administrateur]

01/11/2013 16:03:02
mbam-log-2013-11-01 (16-03-02).txt

Type d'examen: Examen complet (C:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 367903
Temps écoulé: 1 heure(s), 47 minute(s), 33 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Users\Bebel Gees\AppData\Local\Temp\Java.exe\a2888d717e3a465f98560a2182cad379\Java.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bebel Gees\AppData\Local\Temp\Java.exe\a2888d717e3a465f98560a2182cad379\parent.txt (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Bebel Gees\Downloads\Java.exe (PUP.Optional.BundleInstaller.A) -> Mis en quarantaine et supprimé avec succès.

(fin)

Fish66 · Answer

D'accord!
1/
Lance ZHPDiag depuis le bureau,ensuite coche tout au tournevis (aide ici) puis lance l'analyse, ferme le et héberge le rapport. colle le lien dans  ta prochaine réponse

2/
Comment fonctionne ton PC maintenant ?

@+

fab5959 · Answer

alors voila le lien du rapport

https://forums-fec.be/upload/www/?a=d&i=8445160654

cdt

Fish66 · Answer

Bonsoir,
1/
Pour bien vérifier que le  fichier ci-dessous est  infecté rend toi sur ce site
Virus Total
 
*     Clique sur " choose  file "
*     Vas sur ton disque chercher ce fichier à cet emplacement :
      
C:\Windows\System32\84EEE71357.sys   

 
*     Clique ensuite sur le bouton «  Scan it » 
*     Patiente le temps de l'analyse qui dépend de la taille du fichier
*     Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
*     Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

2/
Comment se comporte ton PC maintenant?
Est ce qu'il existe encore des publicités?

fab5959 · Answer

alors le ratio est de 0/47

et le lien

https://www.virustotal.com/gui/file/e0f8998dfd3c1bab75df70ea72ce2478fd6b73587f75e0909321ff486086c9d0

Par contre c'est toujours la même chose avec les pub !!!

cdt

Fish66 · Answer

Bonjour,
1/
Supprime les extensions inutiles de ton navigateur .
Aide :
* Google chrome
* Firefox
* Internet explorer

2/
Pour nettoyer les raccourcis (icônes) de lancement des navigateurs WEB,
fais un clic droit sur les icônes de raccourcis de lancement des navigateurs puis propriétés.
Dans cible, à la fin, une adresse http a été ajoutée (exemple :https://www.malekal.com/fichiers/forum/malavida_22find_7.png ) pour que le site s'ouvre au démarrage du navigateur, supprimer cette adresse http ET SEULEMENT cette adresse http.

3/
Tiens moi au courant, si les publicités sont encore présentes on va lancer 
un autre outil!

@+

fab5959 · Answer

Salut, tu va bien ?

Alors, il y avait une extension pourrie que j'ai supprimé et a priori depuis plus de pub !!! 
Les raccourcis eux ne contenaient pas de HTTP dans la cible.

Je ne cri pas victoire mais pour l'instant plus rien.

Mon PC me semble toujours malgré tout bcp plus lent !!??

cdt

Fish66 · Answer

Salut,
Avant d'utiliser ComboFix : 
            
Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : 
 
si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix 
 
* Télécharge Defogger (de jpshortstuff) sur  ton Bureau 
* Lance le 
 
* Une fenêtre apparait : clique sur "Disable" 
 
* Fais redémarrer l'ordinateur si l'outil te le demande  
 
Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" 
 
=================================================== 
 
Attention, avant de commencer, lis attentivement la procédure 
 
********************************************************
 
/!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\ 
 
* Fais un clic droit sur ce lien, enregistre le dans ton bureau sous un autre nom exemple « ton pseudo.exe »  
Voici Aide combofix
 
* /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\ 

 
*Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven) 
 
Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter 
 
** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION 
(si il te propose de l'installer remets internet) 
 
? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC 
 
*En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire. 
 
* Une fois le scan achevé, un rapport va s'afficher : Poste son contenu 
 
** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\ 
 
*Note : Le rapport se trouve également là : C:\ComboFix.txt

@+

fab5959 · Answer

Salut,

Voila le rapport Combofix :

ComboFix 13-11-03.02 - Bebel Gees 04/11/2013  18:50:24.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.33.1036.18.2046.1058 [GMT 1:00]
Lancé depuis: c:\users\Bebel Gees\Desktop\fab.exe.exe
AV: Bitdefender Antivirus *Disabled/Updated* {9B5F5313-CAF9-DD97-C460-E778420237B4}
FW: Bitdefender Pare-feu *Enabled* {A364D236-8096-DCCF-EF3F-4E4DBCD170CF}
SP: Bitdefender Antispyware *Disabled/Updated* {203EB2F7-ECC3-D219-FED0-DC0A39857D09}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\programdata\1376067986.bdinstall.bin
c:\programdata\1376069562.bdinstall.bin
c:\programdata\1376071098.bdinstall.bin
c:\programdata\1376992088.bdinstall.bin
c:\programdata\1376993262.bdinstall.bin
c:\windows\system32\spsys.log
c:\windows	mp
c:\windows	mp\dd_vcredistMSI1013.txt
c:\windows	mp\dd_vcredistMSI4A93.txt
c:\windows	mp\dd_vcredistUI1013.txt
c:\windows	mp\dd_vcredistUI4A93.txt
c:\windows	mp\fonts\fontdb
c:\windows	mp\qtsingleapp-koboex-f4a6-1-lockfile
.
.
(((((((((((((((((((((((((((((   Fichiers créés du 2013-10-04 au 2013-11-04  ))))))))))))))))))))))))))))))))))))
.
.
2013-11-04 18:01 . 2013-11-04 18:01	--------	d-----w-	c:\users\Bebel Gees\AppData\Local	emp
2013-11-04 18:01 . 2013-11-04 18:01	--------	d-----w-	c:\users\Default\AppData\Local	emp
2013-11-01 09:39 . 2013-11-01 09:39	--------	d-----w-	c:\programdata\Oracle
2013-11-01 09:38 . 2013-10-08 06:50	94632	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2013-10-31 19:06 . 2013-11-01 19:02	512	----a-w-	C:\PhysicalDisk0_MBR.bin
2013-10-31 18:58 . 2013-11-01 18:58	--------	d-----w-	c:\users\Bebel Gees\AppData\Roaming\ZHP
2013-10-31 18:58 . 2013-11-01 18:42	--------	d-----w-	c:\program files\ZHPDiag
2013-10-31 09:53 . 2013-10-31 09:53	--------	d-----w-	c:\program files\Uninstaller
2013-10-12 20:03 . 2013-10-12 20:03	--------	d-----w-	c:\users\Bebel Gees\AppData\Local\Samsung
2013-10-12 20:01 . 2013-06-21 00:07	84248	----a-w-	c:\windows\system32\drivers\ssudbus.sys
2013-10-12 20:01 . 2013-06-21 00:07	181912	----a-w-	c:\windows\system32\drivers\ssudmdm.sys
2013-10-12 19:53 . 2013-07-18 12:33	4659712	----a-w-	c:\windows\system32\Redemption.dll
2013-10-12 19:52 . 2013-07-18 12:32	821824	----a-w-	c:\windows\system32\dgderapi.dll
2013-10-12 19:52 . 2013-07-18 12:32	20032	----a-w-	c:\windows\system32\drivers\dgderdrv.sys
2013-10-12 19:50 . 2013-10-12 20:01	--------	d-----w-	c:\program files\Samsung
2013-10-12 19:50 . 2013-10-12 19:59	--------	d-----w-	c:\programdata\Samsung
2013-10-12 08:09 . 2013-08-27 01:28	1069056	----a-w-	c:\windows\system32\DWrite.dll
2013-10-12 08:09 . 2013-08-27 02:47	219648	----a-w-	c:\windows\system32\d3d10_1core.dll
2013-10-12 08:09 . 2013-08-27 02:47	189952	----a-w-	c:\windows\system32\d3d10core.dll
2013-10-12 08:09 . 2013-08-27 02:47	160768	----a-w-	c:\windows\system32\d3d10_1.dll
2013-10-12 08:09 . 2013-08-27 02:47	1029120	----a-w-	c:\windows\system32\d3d10.dll
2013-10-12 08:09 . 2013-08-27 01:52	1172480	----a-w-	c:\windows\system32\d3d10warp.dll
2013-10-12 08:09 . 2013-08-27 01:50	486400	----a-w-	c:\windows\system32\d3d10level9.dll
2013-10-12 08:09 . 2013-08-27 01:32	683008	----a-w-	c:\windows\system32\d2d1.dll
2013-10-12 08:09 . 2013-08-27 01:28	798208	----a-w-	c:\windows\system32\FntCache.dll
2013-10-09 10:55 . 2013-10-12 20:03	--------	d-----w-	c:\users\Bebel Gees\AppData\Roaming\Samsung
.
.
.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-10-09 19:31 . 2013-02-23 12:09	71048	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2013-10-09 19:31 . 2013-02-23 12:09	692616	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2013-10-08 13:00 . 2013-08-20 10:23	165744	----a-w-	c:\windows\system32\drivers\gzflt.sys
2013-10-08 13:00 . 2013-08-20 10:23	360376	----a-w-	c:\windows\system32\drivers	rufos.sys
2013-10-08 06:51 . 2013-04-27 11:45	873384	----a-w-	c:\windows\system32
pDeployJava1.dll
2013-10-08 06:51 . 2013-04-27 11:45	796072	----a-w-	c:\windows\system32\deployJava1.dll
2013-08-30 10:05 . 2013-08-30 10:05	490144	----a-w-	c:\windows\system32\drivers\avckf.sys
2013-08-30 10:03 . 2013-08-20 11:49	640560	----a-w-	c:\windows\system32\drivers\avc3.sys
2013-08-20 12:31 . 2013-08-20 12:31	72704	----a-w-	c:\windows\system32\drivers\bdvedisk.sys
2013-08-20 12:31 . 2013-08-20 11:49	242504	----a-w-	c:\windows\system32\drivers\avchv.sys
2008-08-27 15:48 . 2008-08-27 15:48	60526	------w-	c:\program files\mozilla firefox\components\jar50.dll
2008-08-27 15:48 . 2008-08-27 15:48	49256	------w-	c:\program files\mozilla firefox\components\jsd3250.dll
2008-08-27 15:48 . 2008-08-27 15:48	166000	------w-	c:\program files\mozilla firefox\components\xpinstal.dll
2006-05-03 10:06	163328	--sh--r-	c:\windows\System32\flvDX.dll
2007-02-21 11:47	31232	--sh--r-	c:\windows\System32\msfDX.dll
2007-12-17 13:43	27648	--sh--w-	c:\windows\System32\Smab0.dll
2008-02-04 19:26	151040	--sh--w-	c:\windows\System32\VistaUltm.dll
.
.
(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ccleaner"="c:\program files\CCleaner\CCleaner.exe" [2008-03-25 906480]
"MobileDocuments"="c:\program files\Common Files\Apple\Internet Services\ubd.exe" [2012-02-23 59240]
"WMPNSCFG"="c:\program files\Windows Media Player\WMPNSCFG.exe" [2008-01-19 202240]
"Bitdefender Wallet Agent"="c:\program files\Bitdefender\Bitdefender\pmbxag.exe" [2013-10-22 481344]
"Bitdefender Agent de l'application Wallet"="c:\program files\Bitdefender\Bitdefender\bdapppassmgr.exe" [2013-10-22 621448]
"KiesPreload"="c:\program files\Samsung\Kies\Kies.exe" [2013-09-04 1564528]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="RtHDVCpl.exe" [2007-09-03 4702208]
"AppleSyncNotifier"="c:\program files\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe" [2011-10-06 59240]
"APSDaemon"="c:\program files\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-04-21 59720]
"QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2011-10-24 421888]
"ArcSoft Connection Service"="c:\program files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe" [2010-10-27 207424]
"Bdagent"="c:\program files\Bitdefender\Bitdefender\bdagent.exe" [2013-10-22 1837848]
"KiesTrayAgent"="c:\program files\Samsung\Kies\KiesTrayAgent.exe" [2013-09-04 311152]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2013-07-02 254336]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Bitdefender Wallet Agent"="c:\program files\Bitdefender\Bitdefender\pmbxag.exe" [2013-10-22 481344]
"Bitdefender Wallet"="c:\program files\Bitdefender\Bitdefender\pwdmanui.exe" [2013-10-22 903656]
"Bitdefender Agent de l'application Wallet"="c:\program files\Bitdefender\Bitdefender\bdapppassmgr.exe" [2013-10-22 621448]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
"EnableSecureUIAPath"= 1 (0x1)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"aux1"=wdmaud.drv
.
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
@="Service"
.
[HKLM\~\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^WinZip Quick Pick.lnk]
path=c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\WinZip Quick Pick.lnk
backup=c:\windows\pss\WinZip Quick Pick.lnk.CommonStartup
backupExtension=.CommonStartup
.
[HKLM\~\startupfolder\C:^Users^Bebel Gees^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^LimeWire On Startup.lnk]
path=c:\users\Bebel Gees\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LimeWire On Startup.lnk
backup=c:\windows\pss\LimeWire On Startup.lnk.Startup
backupExtension=.Startup
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe ARM]
2010-09-20 21:07	932288	----a-r-	c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
2010-09-23 02:47	35760	----a-w-	c:\program files\Adobe\Reader 9.0\Readereader_sl.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ehTray.exe]
2008-01-19 07:33	125952	----a-w-	c:\windows\ehome\ehtray.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
2010-11-10 00:54	4240760	----a-w-	c:\program files\Windows Live\Messenger\msnmsgr.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Orange Installer]
2013-08-01 07:57	525248	----a-w-	c:\program files\Orange\Orange Installer\OrangeInstaller.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\RunSpySweeperScheduleAtStartup]
2011-07-09 11:19	10752	----a-w-	c:\windows\System32\msfeedssync.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Sidebar]
2009-04-11 06:28	1233920	----a-w-	c:\program files\Windows Sidebar\sidebar.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skytel]
2007-08-03 05:22	1826816	----a-w-	c:\windows\SkyTel.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WMPNSCFG]
2008-01-19 07:33	202240	----a-w-	c:\program files\Windows Media Player\wmpnscfg.exe
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
getPlusHelper	REG_MULTI_SZ   	getPlusHelper
nosGetPlusHelper	REG_MULTI_SZ   	nosGetPlusHelper
.
Contenu du dossier 'Tâches planifiées'
.
2013-11-04 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-02-23 19:31]
.
2013-11-02 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1835723562-1832837525-3113049569-1000Core.job
- c:\users\Bebel Gees\AppData\Local\Google\Update\GoogleUpdate.exe [2010-11-19 15:32]
.
2013-11-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-1835723562-1832837525-3113049569-1000UA.job
- c:\users\Bebel Gees\AppData\Local\Google\Update\GoogleUpdate.exe [2010-11-19 15:32]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://r.orange.fr/r/Ohome_portail?ref=O_OI_defaultPage_IE
mStart Page = about:blank
uInternet Settings,ProxyOverride = *.local
IE: Ajouter à vos favoris Orange - c:\users\Bebel Gees\AppData\Roaming\Orange\OrangeInside\src\addfavorites_html\addfavorites.html
IE: Envoyer le texte sélectionné par sms - c:\users\Bebel Gees\AppData\Roaming\Orange\OrangeInside\src\sendsmsselectedtext_html\sendsmsselectedtext.html
IE: Envoyer par sms - c:\users\Bebel Gees\AppData\Roaming\Orange\OrangeInside\src\sendsms_html\sendsms.html
IE: Envoyer un mail - c:\users\Bebel Gees\AppData\Roaming\Orange\OrangeInside\src\sendmail_html\sendmail.html
IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
IE: orange.fr - c:\users\Bebel Gees\AppData\Roaming\Orange\OrangeInside\src\orange_html\orange.html
IE: Rechercher le texte sélectionné - c:\users\Bebel Gees\AppData\Roaming\Orange\OrangeInside\src\selectedsearch_html\selectedsearch.html
IE: Traduire le texte sélectionné - c:\users\Bebel Gees\AppData\Roaming\Orange\OrangeInside\src	ranslateSelectedText_html	ranslateSelectedText.html
TCP: DhcpNameServer = 192.168.1.1
FF - ProfilePath - c:\users\Bebel Gees\AppData\Roaming\Mozilla\Firefox\Profiles\3n7b98l5.default\
FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
FF - prefs.js: keyword.URL - hxxp://www.google.com/search?ie=UTF-8&oe=utf-8&q=
.
- - - - ORPHELINS SUPPRIMES - - - -
.
URLSearchHooks-{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - (no file)
HKCU-Run-KiesAirMessage - c:\program files\Samsung\Kies\KiesAirMessage.exe
SafeBoot-WudfPf
SafeBoot-WudfRd
MSConfigStartUp-ORAHSSSessionManager - c:\program files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe
AddRemove-OrangeToolbar - c:\program files\Orange\ToolbarFr\uninstall.exe
AddRemove-25_escape - c:\program files\Samsung\USB Drivers\25_escape\Uninstall.exe
.
.
.
**************************************************************************
.
catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2013-11-04 19:01
Windows 6.0.6002 Service Pack 2 NTFS
.
Recherche de processus cachés ... 
.
Recherche d'éléments en démarrage automatique cachés ... 
.
Recherche de fichiers cachés ... 
.
Scan terminé avec succès
Fichiers cachés: 0
.
**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\Windows\system32\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\Windows\system32\Macromed\Flash\FlashUtil32_11_9_900_117_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\DbgagD\1*]
"value"="?\05\05\04\12\00\12\"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
"MSCurrentCountry"=dword:000000b5
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
Heure de fin: 2013-11-04  19:06:22
ComboFix-quarantined-files.txt  2013-11-04 18:06
.
Avant-CF: 19 340 795 904 octets libres
Après-CF: 19 149 533 184 octets libres
.
- - End Of File - - A40A01A120600DA7F592C0150EF51797
5C616939100B85E558DA92B899A0FC36

Fish66 · Answer

Bonjour,
Redémarre ton PC .
Pour bien vérifier que le  fichier ci-dessous est  infecté rend toi sur ce site
Virus Total
 
*     Clique sur " choose  file "
*     Vas sur ton disque chercher ce fichier à cet emplacement :
      
c:\windows\System32\Smab0.dll    

 
*     Clique ensuite sur le bouton «  Scan it » 
*     Patiente le temps de l'analyse qui dépend de la taille du fichier
*     Une fois celle-ci terminée, apparaît le rang de détection (Detection Ratio)
*     Communique-le dans ta prochaine réponse sur le forum et communique en même temps le lien de la page VirusTotal en le copiant dans la barre d'adresse et en le collant dans ta prochaine réponse

@+

fab5959 · Answer

bonjour,

Alors le ration est 0/47
et le lien :

https://www.virustotal.com/gui/file/d4ceed9eeecab9ec14b0bbe3bff53285719295d2c6ba235496c7526890b0a6d2

cdt

fab5959 · Answer

salut,

A priori nikel !!! les sites ou les pubs apparaissait le plus, plus rien !!! et la vitesse de navigation sur internet m'a l'air bien !!!

Je te remercie milles fois pour ton aide !!! heureusement que ce genre de forum existe et des personnes comme toi donne de leur temps pour nous aider !!!!

Sinon y'a t-il des choses à faire pour ne plus que cela revienne ????

Fish66 · Answer

Bonsoir, De rien! :-) Pour finir : Updatechecker : Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour Tu peux l'utiliser une fois par semaine =========================================== **Nettoyage Suppression des outils de désinfections:Télecharge Delfix sur ton bureau :<<< ICI >>> ou <<< ICI >>>* Coche la case suivante :=> Supprimer les outils de désinfection (coché par défaut)* Clique ensuite sur Exécuter puis patiente pendant le processus de suppression.* Lorsque les procédures seront terminées, l'outil va se fermer et disparaître du bureau* Un rapport est sauvegardé dans le presse-papier : il te suffit de faire un clic droit et "coller" dans ta prochaine réponse pour me poster le rapport ===========================================

Défragmentation : :
Défragmente tes disques dur par defraggler 
Tu peux lutiliser une fois par trimestre    
===========================================    
 Vacciner les supports amovibles :  :
*Télécharge : MKV (créé par El Desaparecido) sur ton Bureau. 
*Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement. 
*Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir. 
*Double clique sur MKV.exe. 
*Clique sur Vacciner. 

===========================================
 
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim               
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis         
* Avancé et décoche la case Effacer uniquement les fichiers etc....         
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.         
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .         
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/         
Tu peux utiliser Ccleaner une fois par semaine        
 
===========================================    
Purger les points de restauration système:  
 
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :  
 
Windows XP    
 
Windows Vista    
 
Windows 7    
 
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...  
 
===========================================    
Conseils :       
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules         
complémentaires WOT pour t'indiquer les sites douteux et Adblock plus pour bloquer les publicités...         
 
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.         
 
3/ Un peu de lecture :        
* Les dangers du Peer-To-Peer, Emule etc..        
* Comment Sécuriser son ordinateur...       
*Pourquoi et comment je me fais infecter  
 *pourquoi maintenir son navigateur à jour

fab5959 · Answer

ok je vais faire tout ça alors !!!

Une dernière question : j'ai Bitdefender internet security 2013 comme anti virus.
encore en licence au moin 1 an je crois.
Est ce que je reconduit ma licence ensuite ou existe t il un antivirus plus efficace ?

fab5959 · Answer

voila le rapport

# DelFix v10.5 - Rapport créé le 05/11/2013 à 20:58:09
# Mis à jour le 17/10/2013 par Xplode
# Nom d'utilisateur : Bebel Gees - PC-DE-BEBELGEES
# Système d'exploitation : Windows Vista (TM) Home Premium Service Pack 2 (32 bits)

~ Suppression des outils de désinfection ...

Supprimé : C:\Qoobox
Supprimé : C:\AdwCleaner
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ComboFix.txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Windows\grep.exe
Supprimé : C:\Windows\PEV.exe
Supprimé : C:\Windows\NIRCMD.exe
Supprimé : C:\Windows\MBR.exe
Supprimé : C:\Windows\SED.exe
Supprimé : C:\Windows\SWREG.exe
Supprimé : C:\Windows\SWSC.exe
Supprimé : C:\Windows\SWXCACLS.exe
Supprimé : C:\Windows\Zip.exe
Supprimée : HKLM\SOFTWARE\OldTimer Tools
Supprimée : HKLM\SOFTWARE\AdwCleaner
Supprimée : HKLM\SOFTWARE\Swearware
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

########## - EOF - ##########

Fish66 · Answer

Bonjour,
Bit defender est efficace.
Tu peux lire : Guide comparatif-meilleur antivirus
Sois prudent et bon surf ...  :-)
Si tu n'as pas de souci pense à mettre ton sujet comme résolu

@+

fab5959 · Answer

ok 

encore merci pour tout !!!!

Bonne continuation ...

cdt

Fenêtre de pub intempestives

29 réponses

Discussions similaires

Newsletters