[virus] drive cleaner - spyware-secure

Fermé

atreyou - 24 juil. 2007 à 13:56
rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 - 30 juil. 2007 à 18:15

Bonjour !

J'ai un problème qui semble assez récurent : drive cleaner et spyware-secure qui s'affichent sans arrêt dans mon firefox !
J'ai lu dans un topic de faire son propre post, alors voilà.

J'ai téléchargé et lancé GenProc, et voilà le rapport qu'il me fait :

Rapport GenProc 0.64 [1] effectué le 24/07/2007 à 13:53:16,29 - SystemRoot = C:\WINDOWS

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- Navipromo.zip http://www.alt-shift-return.org/Info/Fichiers/Navipromo073.zip et décompresse-le sur ton bureau

- Brute Force Uninstaller http://www.merijn.org/files/bfu.zip et décompresse-le dans un dossier propre à lui (C:\BFU)
* Fais un clic droit de souris sur ce lien : http://metallica.geekstogo.com/EGDACCESS.bfu
et choisis "Enregistrer sous" (dans IE c'est "Enregistrer le lien sous..")
afin de télécharger EGDACCESS.bfu, Type "Tous les fichiers". Sauvegarde dans le dossier créé (C:\BFU).

***** Copie ce qui suit dans un fichier texte et redémarre en mode sans échec comme indiqué ici https://docs.microsoft.com/en-us/?mfr=true (choisis ta session courante "astrid") *****

# Etape 2/

* lance le fichier Navipromo.bat qui se trouve dans le dossier Navipromo, sur ton bureau.

* Sélectionne l'option "Recherche et suppression automatique" en appuyant sur la touche R et en validant par entrée. Patiente.
S'il trouve l'adware Navipromo, tu verras défiler des lignes dans la fenêtre de commande et au bout de quelques instants, il faudra que tu appuies sur une touche pour que le nettoyage soit lancé. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Relance l'outil, Sélectionne l'option "Suppression Heuristique" en appuyant sur la touche H et en validant par entrée ; patiente quelques minutes. Lorsqu'il a terminé, ferme le rapport qui s'est ouvert

* Démarre le "Brute Force Uninstaller" en double-cliquant sur BFU.exe.
Clique sur le petit dossier jaune, à la droite de la boîte "Scriptline to execute", et double-clique sur : EGDACCESS.bfu
- Dans la boîte "Scriptline to execute", tu devrais maintenant voir ceci : C:\BFU\EGDACCESS.bfu
Clique sur "Execute" et laisse-le faire son travail.
Attendre que "Complete script execution" apparaîsse et clique sur OK. Clique exit pour fermer le programme BFU.
Recommence encore une fois.

* Démarrer -> panneau de configuration -> options internet
Clique sur l'onglet "Contenu" puis onglet "Certificats" et si tu trouves ceci, en particulier dans "éditeurs approuvés" :

electronic-group - egroup - Montorgueil - VIP - "Sunny Day Design Ltd"

=> Supprime-les tous

# Etape 3/

Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/

Redémarre normalement et poste :
- Un nouveau rapport HijackThis, toutes fenêtres et applications fermées http://www.trendsecure.com/portal/en-US/threat_analytics/HiJackThis.exe ;
- Le contenu du fichier Navipromo.txt qui se trouve dans Poste de travail C:\ ;

Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

Que dois-je faire ?
Merci d'avance !

A voir également:

[virus] drive cleaner - spyware-secure
Windows memory cleaner - Télécharger - Optimisation
A quoi sert google drive - Guide
Flash drive tester - Télécharger - Divers Utilitaires
Hd cleaner - Télécharger - Optimisation
Pc cleaner gratuit - Télécharger - Nettoyage

27 réponses

Réponse 21 / 27

rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
28 juil. 2007 à 17:43

refait la procedure avec ce lien

Télécharge lopxp

http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

dezippe le (clic droit dessus > extraire tout)
et lance lopxpmh.bat en double-cliquant dessus
quand il à terminé, un rapport s'ouvre , copie et colle le contenu dans ta réponse.

Réponse 22 / 27

atreyou
29 juil. 2007 à 10:00

voilà le nouveau rapport
Rapport lopxpMH2 version 2.0 fait à 14:32:28,98 le 28/07/2007
C:\Documents and Settings\astrid\Local Settings\Temp

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\All Users\Application Data

04/04/2006 20:08 <REP> .
04/04/2006 20:08 <REP> ..
15/01/2007 18:12 <REP> Adobe
08/04/2006 18:53 <REP> Ahead
21/01/2007 13:16 <REP> Apple Computer
10/11/2006 20:36 <REP> BVRP Software
08/07/2006 21:41 <REP> CanonBJ
08/04/2006 15:53 <REP> CyberLink
10/07/2007 22:39 <REP> Google
25/07/2007 22:51 <REP> Grisoft
05/04/2006 21:35 <REP> Messenger Plus!
08/04/2006 16:10 <REP> MGI
04/04/2006 20:08 <REP> Microsoft
08/04/2006 21:10 <REP> QuickTime
22/07/2007 15:11 <REP> Skype
05/04/2006 13:54 <REP> Spybot - Search & Destroy
04/04/2006 20:21 <REP> Windows Genuine Advantage
04/04/2006 20:08 62 desktop.ini
1 fichier(s) 62 octets
17 Rép(s) 24 502 575 104 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\astrid\Application Data

04/04/2006 19:28 <REP> .
04/04/2006 19:28 <REP> ..
25/04/2006 18:37 <REP> Adobe
25/04/2006 18:38 <REP> AdobeUM
08/04/2006 16:46 <REP> Ahead
21/01/2007 13:21 <REP> Apple Computer
08/04/2006 21:29 <REP> eu
25/07/2007 22:52 <REP> Grisoft
04/04/2006 19:28 <REP> Identities
03/03/2007 11:12 <REP> iWin
20/08/2006 17:29 <REP> Jasc
05/04/2006 13:55 <REP> Lavasoft
04/04/2006 19:41 <REP> Macromedia
08/04/2006 16:15 <REP> MGI
04/04/2006 19:28 <REP> Microsoft
05/04/2006 13:46 <REP> Mozilla
08/04/2006 16:30 <REP> NeroVision
25/04/2007 19:54 <REP> Real
11/04/2007 14:53 <REP> Screenshot Sender
24/08/2006 23:53 <REP> Skype
08/04/2006 21:23 <REP> Sun
05/04/2006 13:47 <REP> Talkback
14/04/2006 18:57 <REP> vlc
04/04/2006 19:28 62 desktop.ini
25/05/2006 11:46 137 208 GDIPFONTCACHEV1.DAT
22/04/2006 15:11 30 938 wklnhst.dat
3 fichier(s) 168 208 octets
23 Rép(s) 24 502 575 104 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\astrid\Local Settings\Application Data

04/04/2006 19:28 <REP> .
04/04/2006 19:28 <REP> ..
08/04/2006 21:21 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
25/04/2006 18:37 <REP> Adobe
21/02/2007 20:55 <REP> Ahead
21/01/2007 13:21 <REP> Apple Computer
10/11/2006 20:39 <REP> BVRP Software
25/04/2007 19:55 <REP> Google
08/04/2006 19:26 <REP> Identities
05/04/2006 13:52 <REP> IM
29/07/2006 13:10 <REP> Magentic
04/04/2006 19:28 <REP> Microsoft
05/04/2006 13:46 <REP> Mozilla
13/05/2006 15:12 43 520 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
04/04/2006 23:00 137 208 GDIPFONTCACHEV1.DAT
27/04/2007 07:57 4 280 694 IconCache.db
3 fichier(s) 4 461 422 octets
13 Rép(s) 24 502 575 104 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\Default User\Application Data

04/04/2006 20:08 <REP> .
04/04/2006 20:08 <REP> ..
04/04/2006 20:08 <REP> Microsoft
04/04/2006 20:08 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 24 502 571 008 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

04/04/2006 20:08 <REP> .
04/04/2006 20:08 <REP> ..
0 fichier(s) 0 octets
2 Rép(s) 24 502 571 008 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\LocalService\Application Data

04/04/2006 19:23 <REP> .
04/04/2006 19:23 <REP> ..
04/04/2006 19:23 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 24 502 571 008 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

04/04/2006 19:23 <REP> .
04/04/2006 19:23 <REP> ..
04/04/2006 19:23 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 24 502 571 008 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\NetworkService\Application Data

04/04/2006 19:23 <REP> .
04/04/2006 19:23 <REP> ..
04/04/2006 19:23 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 24 502 571 008 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

04/04/2006 19:23 <REP> .
04/04/2006 19:23 <REP> ..
04/04/2006 19:23 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 24 502 571 008 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

04/04/2006 19:22 <REP> .
04/04/2006 19:22 <REP> ..
04/04/2006 19:22 <REP> Microsoft
04/04/2006 19:22 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 24 502 571 008 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

04/04/2006 19:22 <REP> .
04/04/2006 19:22 <REP> ..
04/04/2006 22:59 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 24 502 571 008 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
s €!× ] : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - T a s k S Y S T E M 0 × @
******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Program Files

25/07/2007 22:51 <REP> .
25/07/2007 22:51 <REP> ..
18/06/2007 14:43 <REP> 3DO
25/04/2006 18:09 <REP> Adobe
08/04/2006 18:53 <REP> Ahead
03/02/2007 18:18 <REP> Apple Software Update
08/05/2007 18:25 <REP> Avast
08/07/2006 21:43 <REP> Canon
17/04/2006 14:15 <REP> CCleaner
04/04/2006 19:16 <REP> ComPlus Applications
08/04/2006 15:53 <REP> CyberLink
05/06/2007 09:48 <REP> EA GAMES
22/07/2007 15:12 <REP> Fichiers communs
04/04/2006 19:35 <REP> Free.fr
25/07/2007 22:51 <REP> Grisoft
18/11/2006 13:48 <REP> IncrediMail
13/06/2007 16:15 <REP> Internet Explorer
20/08/2006 17:18 <REP> Jasc Software Inc
09/04/2006 08:25 <REP> Java
05/04/2006 13:55 <REP> Lavasoft
26/10/2006 13:36 <REP> Learning Essentials
10/11/2006 20:37 <REP> LiveUpdate
09/04/2006 13:07 <REP> Logitech
29/07/2006 13:10 <REP> Magentic
08/04/2006 15:53 <REP> Medion
04/04/2006 23:04 <REP> Messenger
06/06/2007 22:13 <REP> Messenger Plus! Live
20/04/2006 21:00 <REP> MessengerPlus! 3
08/04/2006 16:15 <REP> MGI
21/04/2006 17:38 <REP> Microsoft AutoRoute
26/10/2006 17:38 <REP> Microsoft Etudes
04/04/2006 19:20 <REP> microsoft frontpage
13/06/2006 19:33 <REP> Microsoft Games
21/04/2006 17:33 <REP> Microsoft Money
08/04/2006 16:01 <REP> Microsoft Office
21/04/2006 17:44 <REP> Microsoft Picture It! 9
21/04/2006 17:28 <REP> Microsoft Works
21/04/2006 17:18 <REP> Microsoft Works Suite 2004
25/11/2006 11:09 <REP> mobile PhoneTools
04/04/2006 22:45 <REP> Movie Maker
22/07/2007 09:31 <REP> Mozilla Firefox
04/04/2006 19:16 <REP> MSN
04/04/2006 19:15 <REP> MSN Gaming Zone
24/05/2007 09:39 <REP> MSN Messenger
24/07/2007 23:32 <REP> Navilog1
04/04/2006 22:43 <REP> NetMeeting
03/03/2007 11:08 <REP> Oberon Media
13/06/2007 16:14 <REP> Outlook Express
05/06/2007 13:53 <REP> PAN vision
26/04/2006 15:29 <REP> Plus!
03/02/2007 18:23 <REP> QuickTime
03/02/2007 16:36 <REP> Real
04/04/2006 19:18 <REP> Services en ligne
22/07/2007 15:13 <REP> Skype
02/06/2007 17:07 <REP> Spybot - Search & Destroy
03/06/2007 19:38 <REP> Ubi Soft
08/04/2006 20:19 <REP> Universalis
14/04/2006 18:29 <REP> VideoLAN
15/04/2007 13:10 <REP> Windows Journal Viewer
06/06/2007 22:13 <REP> Windows Live
23/07/2007 00:13 <REP> Windows Live Safety Center
09/04/2006 11:45 <REP> Windows Media Components
03/02/2007 17:34 <REP> Windows Media Connect 2
02/03/2007 17:58 <REP> Windows Media Player
04/04/2006 22:43 <REP> Windows NT
22/04/2006 17:54 <REP> WinRAR
05/07/2006 12:17 <REP> Wireless Netscroll+ Traveler
19/04/2007 14:07 <REP> World of Warcraft
28/07/2007 14:24 <REP> WorldCommunityGrid
04/04/2006 19:20 <REP> xerox
0 fichier(s) 0 octets
70 Rép(s) 24 502 566 912 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\ASTRID\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\1COAAKWM.DEFAULT\HOSTPERM.1
host popup 1 jt.france2.fr
host popup 1 cjoint.com

******************************************
## Registre

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************
Rapport lopxpMH2 version 2.0 fait à 9:57:47,40 le 29/07/2007
C:\Documents and Settings\astrid\Local Settings\Temp

******************************************
## Répertoires Application Data

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\All Users\Application Data

04/04/2006 20:08 <REP> .
04/04/2006 20:08 <REP> ..
15/01/2007 18:12 <REP> Adobe
08/04/2006 18:53 <REP> Ahead
21/01/2007 13:16 <REP> Apple Computer
10/11/2006 20:36 <REP> BVRP Software
08/07/2006 21:41 <REP> CanonBJ
08/04/2006 15:53 <REP> CyberLink
10/07/2007 22:39 <REP> Google
25/07/2007 22:51 <REP> Grisoft
05/04/2006 21:35 <REP> Messenger Plus!
08/04/2006 16:10 <REP> MGI
04/04/2006 20:08 <REP> Microsoft
08/04/2006 21:10 <REP> QuickTime
22/07/2007 15:11 <REP> Skype
05/04/2006 13:54 <REP> Spybot - Search & Destroy
04/04/2006 20:21 <REP> Windows Genuine Advantage
04/04/2006 20:08 62 desktop.ini
1 fichier(s) 62 octets
17 Rép(s) 24 571 834 368 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\astrid\Application Data

04/04/2006 19:28 <REP> .
04/04/2006 19:28 <REP> ..
25/04/2006 18:37 <REP> Adobe
25/04/2006 18:38 <REP> AdobeUM
08/04/2006 16:46 <REP> Ahead
21/01/2007 13:21 <REP> Apple Computer
08/04/2006 21:29 <REP> eu
25/07/2007 22:52 <REP> Grisoft
04/04/2006 19:28 <REP> Identities
03/03/2007 11:12 <REP> iWin
20/08/2006 17:29 <REP> Jasc
05/04/2006 13:55 <REP> Lavasoft
04/04/2006 19:41 <REP> Macromedia
08/04/2006 16:15 <REP> MGI
04/04/2006 19:28 <REP> Microsoft
05/04/2006 13:46 <REP> Mozilla
08/04/2006 16:30 <REP> NeroVision
25/04/2007 19:54 <REP> Real
11/04/2007 14:53 <REP> Screenshot Sender
24/08/2006 23:53 <REP> Skype
08/04/2006 21:23 <REP> Sun
05/04/2006 13:47 <REP> Talkback
14/04/2006 18:57 <REP> vlc
04/04/2006 19:28 62 desktop.ini
25/05/2006 11:46 137 208 GDIPFONTCACHEV1.DAT
22/04/2006 15:11 30 938 wklnhst.dat
3 fichier(s) 168 208 octets
23 Rép(s) 24 571 834 368 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\astrid\Local Settings\Application Data

04/04/2006 19:28 <REP> .
04/04/2006 19:28 <REP> ..
08/04/2006 21:21 <REP> {7148F0A6-6813-11D6-A77B-00B0D0142050}
25/04/2006 18:37 <REP> Adobe
21/02/2007 20:55 <REP> Ahead
21/01/2007 13:21 <REP> Apple Computer
10/11/2006 20:39 <REP> BVRP Software
25/04/2007 19:55 <REP> Google
08/04/2006 19:26 <REP> Identities
05/04/2006 13:52 <REP> IM
29/07/2006 13:10 <REP> Magentic
04/04/2006 19:28 <REP> Microsoft
05/04/2006 13:46 <REP> Mozilla
13/05/2006 15:12 43 520 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
04/04/2006 23:00 137 208 GDIPFONTCACHEV1.DAT
27/04/2007 07:57 4 280 694 IconCache.db
3 fichier(s) 4 461 422 octets
13 Rép(s) 24 571 834 368 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\Default User\Application Data

04/04/2006 20:08 <REP> .
04/04/2006 20:08 <REP> ..
04/04/2006 20:08 <REP> Microsoft
04/04/2006 20:08 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 24 571 830 272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

04/04/2006 20:08 <REP> .
04/04/2006 20:08 <REP> ..
0 fichier(s) 0 octets
2 Rép(s) 24 571 830 272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\LocalService\Application Data

04/04/2006 19:23 <REP> .
04/04/2006 19:23 <REP> ..
04/04/2006 19:23 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 24 571 830 272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

04/04/2006 19:23 <REP> .
04/04/2006 19:23 <REP> ..
04/04/2006 19:23 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 24 571 830 272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\NetworkService\Application Data

04/04/2006 19:23 <REP> .
04/04/2006 19:23 <REP> ..
04/04/2006 19:23 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 24 571 830 272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

04/04/2006 19:23 <REP> .
04/04/2006 19:23 <REP> ..
04/04/2006 19:23 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 24 571 830 272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

04/04/2006 19:22 <REP> .
04/04/2006 19:22 <REP> ..
04/04/2006 19:22 <REP> Microsoft
04/04/2006 19:22 62 desktop.ini
1 fichier(s) 62 octets
3 Rép(s) 24 571 830 272 octets libres
Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

04/04/2006 19:22 <REP> .
04/04/2006 19:22 <REP> ..
04/04/2006 22:59 <REP> Microsoft
0 fichier(s) 0 octets
3 Rép(s) 24 571 830 272 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
s €!× ] : C : \ P r o g r a m F i l e s \ A p p l e S o f t w a r e U p d a t e \ S o f t w a r e U p d a t e . e x e - T a s k S Y S T E M 0 × @
******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C n'a pas de nom.
Le numéro de série du volume est 9006-C83F

Répertoire de C:\Program Files

25/07/2007 22:51 <REP> .
25/07/2007 22:51 <REP> ..
18/06/2007 14:43 <REP> 3DO
25/04/2006 18:09 <REP> Adobe
08/04/2006 18:53 <REP> Ahead
03/02/2007 18:18 <REP> Apple Software Update
08/05/2007 18:25 <REP> Avast
08/07/2006 21:43 <REP> Canon
17/04/2006 14:15 <REP> CCleaner
04/04/2006 19:16 <REP> ComPlus Applications
08/04/2006 15:53 <REP> CyberLink
05/06/2007 09:48 <REP> EA GAMES
22/07/2007 15:12 <REP> Fichiers communs
04/04/2006 19:35 <REP> Free.fr
25/07/2007 22:51 <REP> Grisoft
18/11/2006 13:48 <REP> IncrediMail
13/06/2007 16:15 <REP> Internet Explorer
20/08/2006 17:18 <REP> Jasc Software Inc
09/04/2006 08:25 <REP> Java
05/04/2006 13:55 <REP> Lavasoft
26/10/2006 13:36 <REP> Learning Essentials
10/11/2006 20:37 <REP> LiveUpdate
09/04/2006 13:07 <REP> Logitech
29/07/2006 13:10 <REP> Magentic
08/04/2006 15:53 <REP> Medion
04/04/2006 23:04 <REP> Messenger
06/06/2007 22:13 <REP> Messenger Plus! Live
20/04/2006 21:00 <REP> MessengerPlus! 3
08/04/2006 16:15 <REP> MGI
21/04/2006 17:38 <REP> Microsoft AutoRoute
26/10/2006 17:38 <REP> Microsoft Etudes
04/04/2006 19:20 <REP> microsoft frontpage
13/06/2006 19:33 <REP> Microsoft Games
21/04/2006 17:33 <REP> Microsoft Money
08/04/2006 16:01 <REP> Microsoft Office
21/04/2006 17:44 <REP> Microsoft Picture It! 9
21/04/2006 17:28 <REP> Microsoft Works
21/04/2006 17:18 <REP> Microsoft Works Suite 2004
25/11/2006 11:09 <REP> mobile PhoneTools
04/04/2006 22:45 <REP> Movie Maker
22/07/2007 09:31 <REP> Mozilla Firefox
04/04/2006 19:16 <REP> MSN
04/04/2006 19:15 <REP> MSN Gaming Zone
24/05/2007 09:39 <REP> MSN Messenger
24/07/2007 23:32 <REP> Navilog1
04/04/2006 22:43 <REP> NetMeeting
03/03/2007 11:08 <REP> Oberon Media
13/06/2007 16:14 <REP> Outlook Express
05/06/2007 13:53 <REP> PAN vision
26/04/2006 15:29 <REP> Plus!
03/02/2007 18:23 <REP> QuickTime
03/02/2007 16:36 <REP> Real
04/04/2006 19:18 <REP> Services en ligne
22/07/2007 15:13 <REP> Skype
02/06/2007 17:07 <REP> Spybot - Search & Destroy
03/06/2007 19:38 <REP> Ubi Soft
08/04/2006 20:19 <REP> Universalis
14/04/2006 18:29 <REP> VideoLAN
15/04/2007 13:10 <REP> Windows Journal Viewer
06/06/2007 22:13 <REP> Windows Live
23/07/2007 00:13 <REP> Windows Live Safety Center
09/04/2006 11:45 <REP> Windows Media Components
03/02/2007 17:34 <REP> Windows Media Connect 2
02/03/2007 17:58 <REP> Windows Media Player
04/04/2006 22:43 <REP> Windows NT
22/04/2006 17:54 <REP> WinRAR
05/07/2006 12:17 <REP> Wireless Netscroll+ Traveler
19/04/2007 14:07 <REP> World of Warcraft
29/07/2007 09:51 <REP> WorldCommunityGrid
04/04/2006 19:20 <REP> xerox
0 fichier(s) 0 octets
70 Rép(s) 24 571 830 272 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow

* Mozilla Firefox (1 autorisé 2 interdit)

---------- C:\DOCUMENTS AND SETTINGS\ASTRID\APPLICATION DATA\MOZILLA\FIREFOX\PROFILES\1COAAKWM.DEFAULT\HOSTPERM.1
host popup 1 jt.france2.fr
host popup 1 cjoint.com

******************************************
## Registre

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"

*************** Fin du rapport ****************

Réponse 23 / 27

rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
29 juil. 2007 à 14:49

* Rend toi sur ce site https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
- Clique sur l'image de droite Kaspersky Online scanner
-- Une notice s'affichera , clique sur le bouton j'accepte (après en avoir pris connaissance bien sur)
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.
-- L'installation et la mise à jour de la base antivirale se feront automatiquement.
* Clique sur Suivant
* Clique sur le bouton paramètres d'analyse
-- à l'option analyser avec la base antivirus suivant :
---- [X] étendue
-- dans les options d'analyse contrôle que les cases suivantes soient cochées
---- [X] analyser les archives
---- [X] analyser les bases de messagerie
-- Clique sur le bouton OK
* choisis Poste de travail pour lancer le scan
* Une fois le scan terminé sauvegarde le rapport Clique sur Enregistrer rapport sous
-- Pour le retrouver facilement met le sur le bureau
-- dans nom de fichier entre Kaspersky
-- A type de fichier choisis text file (*.txt) puis clique sur le bouton enregistrer
* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

Note :
- En cas de problème vérifies ces quelques points https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. Kaspersky conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- En cas de problème tu trouveras une démonstration animée sur le lien donné ou si besoin un tutoriel https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId291566

Réponse 24 / 27

atreyou
29 juil. 2007 à 20:50

Voilà le rapport après l'analyse de kaspersky
-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Sunday, July 29, 2007 8:45:04 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 29/07/2007
Enregistrements dans la base antivirus Kaspersky : 369357
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: étendue
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
A:\
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
K:\

Statistiques de l'analyse:
Total d'objets analysés: 75536
Nombre de virus trouvés: 2
Nombre d'objets infectés: 5 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 02:17:12

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\astrid\Bureau\clean\pskill.exe Infecté : not-a-virus:RiskTool.Win32.PsKill.k ignoré
C:\Documents and Settings\astrid\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\astrid\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\astrid\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\astrid\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\astrid\Local Settings\Temp\~DFD0C8.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\astrid\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\astrid\ntuser.dat L'objet est verrouillé ignoré
C:\Documents and Settings\astrid\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\astrid\SmitfraudFix\Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Avast\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Avast\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Avast\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
C:\Program Files\Avast\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Avast\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Avast\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{AE34D15D-AA8E-4805-8954-C1826C8E5E7F}\RP495\change.log L'objet est verrouillé ignoré
C:\telechargemenst\SmitfraudFix.exe/data.rar/SmitfraudFix/Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré
C:\telechargemenst\SmitfraudFix.exe/data.rar Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré
C:\telechargemenst\SmitfraudFix.exe RarSFX: infecté - 2 ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_56c.dat L'objet est verrouillé ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
E:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

Analyse terminée.

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 25 / 27

rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
30 juil. 2007 à 17:16

plus rien d'apres ce scan aussi ,

toujours des problemes ???

Réponse 26 / 27

atreyou
30 juil. 2007 à 18:06

merci pour tout,
non cela n'a pas l'air de revenir je suis sur le net sans soucis pour l'instant
merci beaucoup je ne sais pas coment j'aurais fait sans ton aide
c'set super ce forum d'entraide
bravo !

Réponse 27 / 27

rudyrital Messages postés 6230 Date d'inscription lundi 14 novembre 2005 Statut Membre Dernière intervention 10 octobre 2009 131
30 juil. 2007 à 18:15

tu peux desinstaler tous ce que je t'ai fait telecharger pour la desinfection sauf les programmes conseillés ci dessous
je te conseil aussi de faire une defragmentation de ton disque dur

pour finir quelques conseils de base :

* Ne pas telecharger n'importe quoi eviter les programes gratuit genre smileys ...ect

* Toujour analyser les fichiers telecharger depuis un peer to peer (emule , kazza ... ect) avant de les executer

* Ne pas ouvrir les pieces jointes d'un expediteur inconnu et toujour les analysé avant de les ouvrir

* Toujour analysé les fichiers recu via msn ou autre avec ton antivirus

* Ne pas cliqué sur des lien louche dans msn

* Passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

* Supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

* Utiliser le navigateur Mozzilla il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-Maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
https://www.aidoforum.com/

a+++

Bon surf ;)

Ps : les liens

Antispywares et autres :

*Ad-Aware (gratuit)
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html
Le patch en Français pour Ad-Aware (gratuit) :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html
Tuto :
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

*Spybot (gratuit) :
Téléchargement :
http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html
voir demo d utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

* AVG AS

AVG anti spyware
https://www.01net.com/telecharger/
Met le a jour avant de lancer le scan.
Tuto :
http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

Discussions similaires

Softonic,est-ce un virus ?

Est ce que le site tlauncher est dangereux ?

Se connecter à FreeWifi_secure sans carte SIM