infecté anti spyware anti virus tout déconne!Résolu/Fermé

Question

Bonjour, ordi benvahit bcp de choses "bloquées" qq'un pourrait m'aider? Merci

verni29 · Answer

Bonjour,

Télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

Choisir « Download Hijackthis Installer »
Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer.
Choisir l'option Do a system scan and save a logfile.
Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message

A+

avrel820 · Answer

pour le spyweare utilise spybot et A2 Free 3.5 tres efficace et gratice

ou si tu peut te conecter a internet va chez bit defender c'est un bon site  de scane en ligne gratuit

verni29 · Answer

Peux-tu essayer un autre outil ?

Tu vas m'envoyer un rapport Deckard's System Scanner. 

Imprime ce qui suit ou note-le car il te faudra fermer toutes les applications. 

- télécharge le à l'adresse suivante : 
http://www.geekstogo.com/forum/files/ 

- ferme toutes les applications et fenêtres 
- double-clique sur dss.exe pour le lancer 
- désactive les antivirus ou parefeu. 

- s'il s'agit d'une première utilisation de DDS 
tu devras cliquer 2 fois sur le OK des boîtes de Dialogue 
Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée 
quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent : 
- main.txt --> ouvert en premier plan et en plein écran 
- extra.txt --> ouvert en second plan et en fenêtré (regarde la barre des taches) 
- Tu copies le contenu de main.txt dans ton prochain post 
- copie également le contenu de extra.txt dans ton prochain post. 
Et réactive les protections si elles ont été stoppées.

A+

avrel820 · Answer

qui tante rien na rien clique executer mrt /F:Y pour utilisé l'antimalware caché de Windows

verni29 · Answer

Désolé, je n'avais bien compris.

Si tu ne peux rien téléchargé sur ton PC, une solution est de travailler avec une clé USB et de trouver un moyen d'obtenir ces logiciels.

Sinon, pour les scans en ligne, en voila plusieurs :

Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.
A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

-McAfee FreeScan-
https://home.mcafee.com/StaticGenericPage.aspx?page=cookienotsupported&url=%2fdownloads%2ffreescan.aspx%3fculture%3dfr-FR%26ctst%3d1

-HouseCall Trend Micro-
https://www.trendmicro.com/fr_fr/business.html

-Panda-https://www.pandasecurity.com/?ref=www.pandasoftware.es/activescan/activescan.asp

verni29 · Answer

On peut aussi essayer avec des scans antispywares.

-Trend Micro-
https://www.trendmicro.com/en_us/forHome/products/housecall.html
-SpywareInfo+XBlock-
http://ww25.spywareinfo.com/xscan.php 

A+

PIKATOUT · Answer

Pour la simple raison que si tu n'arrive plus a télécharger il y a des programme qui arrive a être + éfficace si tu scam en te déconnectent d'internet....

verni29 · Answer

Chaussette, c'est quoi ton antivirus ?
Fais un scan de ton PC et poste le rapport.

Même chose avec ton antispyware.

verni29 · Answer

Est-ce que tu peux essayer en mode sans échec avec prise en charge réseau ?
Tu auras accès au net et tu pourras peut-être télécharger les logiciels ou faier les scans en ligne.

redémarre ton PC ( tapote sur la touche F8 ) puis tu sélectionnes le mode sans échec avec prise en charge réseau.
Choisis ton compte.

Essaie de télécharger Hijackthis ou de faire un scan en ligne.

A+

chaussette · Answer

P.S. même en mode ss echec j'ai les alertes bidon!

verni29 · Answer

Il faut que tu télécharges chez un ami une liste de logiciels que je t'indiquerais.
Dis moi si c'est faisable.

A+

verni29 · Answer

Dans l'ordre tu vas faire ceci :

1) Tu vas utiliser CCleaner. 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 

utilise les fonctions nettoyeur et registre. 

2) Je te conseille de noter ou d'imprimer ce texte car la désinfection va se faire en mode sans échec.
Autre astuce : Copie/colle le texte dans un fichier .txt que tu enregistres sur ton bureau.

Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter . 
Ne choisis pas la mise à jour ( tu ne peux pas le faire ), ni l'autre option. Le logiciel sera lancé en mode sans échec. 

Tu relances l'ordinateur en mode sans échec ( touche F8 après redémarrage ). 
Tu choisis ton compte utilisateur. 

Pour lancer MalwareBytes, double-clique sur le raccourci du bureau. 

Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 
Clique sur lancer l’examen. 

A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche. 
Choisis alors Supprimer la selection pour nettoyer les infections. 
Tu postes le rapport dans ton prochain message.
Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
Clique dessus et choisir ouvrir.

3) Télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

Choisir « Download Hijackthis Installer »
Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer ( si sous Vista -->  Click droit et executer en tant qu’administrateur )

Choisir l'option Do a system scan and save a logfile.
Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message.


Il faudra également les logiciels suivants que tu téléchargeras aux adresses suivantes : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
http://www.geekstogo.com/forum/files/ 
http://www2.gmer.net/gmer.zip
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 
 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Tu m'envoies les deux rapports malwarebytes et hijackthis.

A+

verni29 · Answer

Tu fais les 3 manips que je t'ai indiqué dans le message.
Pour les autres logiciels, on verra après.

verni29 · Answer

Tu les passes à la suite ( surtout malwarebytes et hijackthis ).

A+

verni29 · Answer

Envoie moi le rapport hijackthis.

Pour malwarebytes, ouvre le.
Dans l'onglet rapport/logs, il doit y avoir les deux rapports.
Poste-les.

A+

verni29 · Answer

Chausette, il me faut le rapport Hijackthis pour te dire quel outil passer.
cela ne sert à rien de continuer à passer ces outils.

Attends, s'il te plait , que je te dise quoi faire, sinon, on ne va pas y arriver.

Double-clique dessus pour le lancer ( si sous Vista -->  Click droit et executer en tant qu’administrateur )

Choisir l'option Do a system scan and save a logfile.
Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message.

A+

verni29 · Answer

1) Lance Hijackthis et tu choisis " Do a system scan only ".
Tu sélectionnes toutes les lignes suivantes :

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKLM\Software\Microsoft\Internet Explorer,SearchURL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://qfr9.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://internetsearchservice.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://internetsearchservice.com/ie6.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://internetsearchservice.com/ 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
O2 - BHO: (no name) - {2A646672-9C3A-4C28-9A7A-1FB0F63F28B6} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) 
O2 - BHO: (no name) - {D46BEAA4-A304-40B3-A9DA-EC7F7F501F25} - (no file)
O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file)
O3 - Toolbar: (no name) - {44BE0690-5429-47f0-85BB-3FFD8020233E} - (no file) 
O4 - Startup: UCmore XP - The Search Accelerator.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Exif Launcher.lnk = ? 
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:\PROGRA~1\ALLOCA~1\allocam.exe (file missing)
O9 - Extra button: (no name) - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.browseroption.com/redirect.php (file missing)
O9 - Extra 'Tools' menuitem: IE Anti-Spyware - {9034A523-D068-4BE8-A284-9DF278BE776E} - http://www.browseroption.com/redirect.php (file missing)
O9 - Extra button: Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Program Files\IDA\ida.exe (file missing)
O9 - Extra 'Tools' menuitem: &Internet Download Accelerator - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - C:\Program Files\IDA\ida.exe (file missing) 
O16 - DPF: {24311111-1111-1121-1111-111191113457} - file://c:\eied_s7.cab 
O16 - DPF: {33331111-1111-1111-1111-611111193457} - file://c:\ex.cab
O16 - DPF: {33331111-1111-1111-1111-611111193458} - file://c:\ex.cab 

Tu choisis l'option " Fixchecked" en bas de la page.

2) Tu vas télécharger ComBoFix sur le bureau. 
http://download.bleepingcomputer.com/sUBs/ComboFix.exe 

On va le passer une première fois pour rechercher les infections. 
Pour un meilleur résultat, on va le passer aussi en mode sans échec. 

Redémarre l'ordinateur en mode sans échec ( touche F8 ) et choisis ton compte. 

Double sur Combofix.exe et suis les invites. 
L'ordinateur va redémarrer et continuer à travailler sous ta session.
Une fois le scan fini, un rapport va apparaitre. 

Copie/colle ce rapport dans ta prochaine réponse. 
Si tu ne le trouves pas, il est à C:\ComboFix.txt.

A+

verni29 · Answer

Tu vas réutiliser ComBofix, mais pas en mode sans échec.

1) Ouvre le bloc-notes ( programmes --> accessoires --> bloc-notes ) et sélectionne le texte en citation.
Copie/colle ce texte dans le bloc-notes.
Enregistre le fichier sur le bureau et nomme-le CFScript.txt.

File::
C:\WINDOWS\system32\ubpr01.exe 

Registry::
[-HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{C82B3296-FC52-4CD7-876B-8147E28DA748}] 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionun]
"C:\WINDOWS\system32\kdbqy.exe"=-
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"wblogon"=-

2) Glisse/dépose le script sur ComBoFix comme indiqué sur le lien suivant.
http://img.photobucket.com/albums/v666/sUBs/CFScript.gif

Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide. 

Ton bureau va disparaître à plusieurs reprises. Normal.
L'ordinateur va redémarrer et un arrport sera crée.
tu enregistres le rapport et tu le postes.
Si tu ne le trouves pas, il est en C:\Combofix.txt.

3) Poste moi également un rapport Hijackthis.

A+

verni29 · Answer

1) Peux -tu me poster le rapport Hijackthis ?

2) Télécharge LopS&D. 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2 

Installe le logiciel. 
Une icône va apparaitre sur le bureau. Double clique dessus pour lancer le logiciel 
Tu choisis la langue et l'option 1 pour effectuer la recherche. 
A la fin de la recherche, un rapport LopR.txt apparait. Il se trouve en C:\LopR.txt. 
Tu posteras ce rapport dans le prochain message.

A+

verni29 · Answer

Une information sur comment tu as attrappé cette infection.
On attrape ces pubs via justement des bannières de publicités sur des pages Webs ou en installant certains logiciels comme : 
* BitDownload 
* BitGrabber 
* BitRoll 
* MessengerPlus! 3 sous le nom de sponsors 
* Messenger Plus! Live sous le nom de sponsors 
* NetPumper 
* TorrentQ 
* Torrent101

Relance le logiciel LopS&D.
Choisis l'option 2 pour supprimer l'infection et réinitialiser le fichier Hosts.
A la fin du nettoyage, un rapport LopR.txt apparait. Il se trouve en C:\LopR.txt. Tu posteras ce rapport dans le prochain message.

Désinstalle LopS&D par la panneau de configuration et Ajout/Suppression de programmes.
Puis redémarre l'ordinateur.

chaussette · Answer

j'ai ton avis de message en mail à 14h16 mais il n'est pas à la suite anal.Hijackthis...????

chaussette · Answer

j'ai lu la réponse, et maintenant je réouvre ComCaMarche elle n'y est plus!! bizarre. Quand bien même, voici le dernier rapport combofix. Je "jette" le log combofix? si je le garde ça gène??

--------------------\  Lop S&D 4.2.3-0   XP/Vista

   [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
   [ USER : Propri‚taire ] [ "C:\Lop SD" ] [ Selection : 2 ]
   [ 18/08/2008 | 14:39:34 ] [ PC : NOM-Y6G795SKGF6 (Proc:x86) ]
   [ MAJ : 17-08-2008 | 01:58 ]


   \\\\\\\\\\\\\\\ SUPPRESSION

   Supprime! - C:\Program Files\BitTorrent Fastest Tool\INSTALL.LOG
   Supprime! - C:\WINDOWS\Tasks\AAE9543591B6CB41.job 
   Supprime! - C:\DOCUME~1\PROPRI~1\APPLIC~1\extrai~1
   Supprime! - C:\Program Files\BitTorrent Fastest Tool
 
   \\\\\\\\\\\\\\\ 

   Supprime! - C:\Program Files\Viewpoint
 
   \\\\\\\\\\\\\\\

 
   --------------------\  Listing des dossiers dans APPLIC~1  

   [02/01/2003|13:30] C:\DOCUME~1\ADMINI~1\APPLIC~1\Adobe
   [02/01/2003|12:14] C:\DOCUME~1\ADMINI~1\APPLIC~1\desktop.ini
   [17/08/2008|06:47] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
   [17/08/2008|06:47] C:\DOCUME~1\ADMINI~1\APPLIC~1\InterTrust
   [17/08/2008|06:47] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft
   [17/08/2008|06:47] C:\DOCUME~1\ADMINI~1\APPLIC~1\SampleView
   [02/01/2003|13:25] C:\DOCUME~1\ADMINI~1\APPLIC~1\Sonic

   [16/11/2007|18:12] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
   [22/11/2007|14:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
   [02/01/2003|12:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\desktop.ini
   [30/06/2008|23:47] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
   [22/11/2007|14:58] C:\DOCUME~1\ALLUSE~1\APPLIC~1\InterVideo
   [17/08/2008|18:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
   [03/08/2006|21:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
   [18/11/2006|12:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
   [27/11/2003|20:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\MSN6
   [16/12/2003|16:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\QuickTime
   [02/01/2003|12:29] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SBSI
   [28/11/2007|17:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\SmartSound Software Inc
   [22/11/2007|14:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Ulead Systems
   [02/09/2006|02:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
   [19/02/2007|17:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\wma boob book multi
   [17/08/2008|18:33] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Yahoo! Companion

   [02/01/2003|13:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Adobe
   [02/01/2003|12:14] C:\DOCUME~1\DEFAUL~1\APPLIC~1\desktop.ini
   [02/01/2003|12:23] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
   [02/01/2003|13:30] C:\DOCUME~1\DEFAUL~1\APPLIC~1\InterTrust
   [02/01/2003|12:48] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft
   [02/01/2003|13:35] C:\DOCUME~1\DEFAUL~1\APPLIC~1\SampleView
   [02/01/2003|13:25] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Sonic

   [29/01/2008|18:07] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

   [02/01/2003|12:27] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

   [12/08/2008|23:49] C:\DOCUME~1\PROPRI~1\APPLIC~1\Adobe
   [16/05/2008|08:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\Ahead
   [28/11/2007|21:19] C:\DOCUME~1\PROPRI~1\APPLIC~1\Apple Computer
   [02/01/2003|12:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\desktop.ini
   [01/03/2007|17:23] C:\DOCUME~1\PROPRI~1\APPLIC~1\dvdcss
   [09/02/2005|19:14] C:\DOCUME~1\PROPRI~1\APPLIC~1\FotoWire
   [21/12/2003|03:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\FUJIFILM
   [06/09/2007|20:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\GDIPFONTCACHEV1.DAT
   [14/11/2007|20:31] C:\DOCUME~1\PROPRI~1\APPLIC~1\Google
   [29/11/2003|21:06] C:\DOCUME~1\PROPRI~1\APPLIC~1\Help
   [16/05/2007|16:32] C:\DOCUME~1\PROPRI~1\APPLIC~1\Identities
   [02/01/2003|13:30] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterTrust
   [27/11/2003|20:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\InterVideo
   [04/10/2007|19:15] C:\DOCUME~1\PROPRI~1\APPLIC~1\LimeWire
   [31/05/2004|20:57] C:\DOCUME~1\PROPRI~1\APPLIC~1\Macromedia
   [17/08/2008|18:43] C:\DOCUME~1\PROPRI~1\APPLIC~1\Malwarebytes
   [12/11/2007|23:12] C:\DOCUME~1\PROPRI~1\APPLIC~1\Microsoft
   [01/08/2006|21:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\MSN6
   [16/11/2007|18:27] C:\DOCUME~1\PROPRI~1\APPLIC~1\Opera
   [02/01/2003|13:35] C:\DOCUME~1\PROPRI~1\APPLIC~1\SampleView
   [27/11/2003|20:34] C:\DOCUME~1\PROPRI~1\APPLIC~1\Sonic
   [07/01/2007|09:33] C:\DOCUME~1\PROPRI~1\APPLIC~1\Teleca
   [27/11/2003|22:40] C:\DOCUME~1\PROPRI~1\APPLIC~1\Template
   [08/08/2007|21:02] C:\DOCUME~1\PROPRI~1\APPLIC~1\Ulead Systems
   [10/06/2006|09:47] C:\DOCUME~1\PROPRI~1\APPLIC~1\vlc
   [30/06/2008|23:47] C:\DOCUME~1\PROPRI~1\APPLIC~1\XnView

 
   --------------------\  Tâches planifiées dans C:\WINDOWS	asks

   [14/08/2008 01:44][--ah-----] C:\WINDOWS	asks\MP Scheduled Scan.job
   [03/08/2003 12:17][-rah-----] C:\WINDOWS	asks\desktop.ini
   [18/08/2008 12:50][--ah-----] C:\WINDOWS	asks\SA.DAT

   --------------------\  Listing des dossiers dans C:\Program Files

   [06/06/2008|13:02] C:\Program Files\AddOn
   [18/11/2007|12:21] C:\Program Files\Adobe
   [16/05/2008|08:23] C:\Program Files\Ahead
   [16/12/2003|16:18] C:\Program Files\ArcSoft
   [27/11/2003|19:36] C:\Program Files\ATI Technologies
   [12/01/2004|15:08] C:\Program Files\BeWAN ADSL V1.9.0.3
   [13/05/2004|22:55] C:\Program Files\blss
   [17/08/2008|18:21] C:\Program Files\CCleaner
   [06/12/2003|16:21] C:\Program Files\Common Files
   [02/01/2003|12:19] C:\Program Files\ComPlus Applications
   [22/01/2004|19:49] C:\Program Files\directx
   [30/04/2004|17:56] C:\Program Files\DivX
   [30/11/2003|00:50] C:\Program Files\EA Sports
   [06/09/2007|20:41] C:\Program Files\Easy Internet signup
   [03/08/2008|18:38] C:\Program Files\eMule
   [17/08/2008|06:47] C:\Program Files\Eset
   [26/02/2007|16:23] C:\Program Files\eZula
   [18/08/2008|13:12] C:\Program Files\Fichiers communs
   [06/06/2008|13:02] C:\Program Files\Filters
   [03/07/2004|16:19] C:\Program Files\FinePixViewer
   [19/02/2007|17:38] C:\Program Files\Firefly Studios
   [08/03/2006|14:50] C:\Program Files\FlashGet
   [31/07/2007|16:10] C:\Program Files\Formats.txt
   [11/09/2003|16:33] C:\Program Files\Fusion.cat
   [01/11/2004|16:54] C:\Program Files\Global DiVX
   [30/06/2008|23:47] C:\Program Files\Google
   [06/06/2008|13:02] C:\Program Files\Help
   [06/09/2007|21:06] C:\Program Files\Incomplete
   [22/11/2007|15:02] C:\Program Files\InstallShield Installation Information
   [08/08/2008|13:59] C:\Program Files\Internet Explorer
   [27/11/2003|19:37] C:\Program Files\InterVideo
   [26/07/2007|18:31] C:\Program Files\Java
   [02/01/2003|13:42] C:\Program Files\Java Web Start
   [01/06/2004|13:25] C:\Program Files\Jollygood Games
   [20/06/2005|11:58] C:\Program Files\keyboard.txt
   [30/06/2008|23:47] C:\Program Files\language
   [29/07/2007|16:02] C:\Program Files\LimeWire
   [09/02/2005|19:14] C:\Program Files\Logitech
   [06/06/2008|13:02] C:\Program Files\Lut
   [23/07/2007|19:30] C:\Program Files\MafiaDemo
   [17/08/2008|18:43] C:\Program Files\Malwarebytes' Anti-Malware
   [02/05/2005|12:31] C:\Program Files\Messenger
   [08/06/2007|14:01] C:\Program Files\Messenger Plus! Live
   [11/05/2007|03:04] C:\Program Files\Microsoft CAPICOM 2.1.0.2
   [09/08/2008|22:16] C:\Program Files\microsoft frontpage
   [04/04/2004|17:47] C:\Program Files\Microsoft Games
   [09/08/2008|22:18] C:\Program Files\Microsoft Office
   [01/01/2003|12:33] C:\Program Files\Microsoft Visual Studio
   [01/01/2003|12:38] C:\Program Files\Microsoft Works
   [30/11/2003|12:28] C:\Program Files\Mindscape
   [30/01/2004|19:19] C:\Program Files\MMEplayers
   [01/05/2005|21:06] C:\Program Files\Movie Maker
   [05/12/2003|17:42] C:\Program Files\mp3
   [28/07/2006|19:51] C:\Program Files\MSN
   [01/11/2005|03:06] C:\Program Files\MSN Apps
   [19/02/2007|17:38] C:\Program Files\MSN Games
   [02/01/2003|12:18] C:\Program Files\MSN Gaming Zone
   [09/07/2007|11:52] C:\Program Files\MSN Messenger
   [18/11/2006|19:13] C:\Program Files\MSXML 4.0
   [29/11/2003|20:17] C:\Program Files\Neoact
   [01/05/2005|21:03] C:\Program Files\NetMeeting
   [27/11/2003|20:00] C:\Program Files\Nullsoft
   [14/07/2007|19:12] C:\Program Files\oDA
   [06/07/2007|03:02] C:\Program Files\Outlook Express
   [21/11/2006|08:18] C:\Program Files\Overnet
   [09/11/2005|18:56] C:\Program Files\Pentax
   [16/05/2008|08:23] C:\Program Files\Pinnacle
   [30/06/2008|23:47] C:\Program Files\PlugIns
   [31/07/2007|16:11] C:\Program Files\Plugins.txt
   [07/02/2004|10:55] C:\Program Files\pointsoft
   [22/11/2007|14:59] C:\Program Files\QuickTime
   [31/07/2007|16:11] C:\Program Files\ReadMe.txt
   [27/11/2003|20:00] C:\Program Files\Real
   [02/01/2003|13:24] C:\Program Files\RecordNow!
   [22/01/2004|19:56] C:\Program Files\Red Storm Entertainment
   [21/12/2003|03:12] C:\Program Files\REGSHAVE
   [25/06/2004|16:02] C:\Program Files\Rockstar Games
   [29/08/2007|19:36] C:\Program Files\Securitoo
   [29/12/2006|17:15] C:\Program Files\Share_Accelerator
   [29/11/2003|22:09] C:\Program Files\Sierra On-Line
   [06/06/2008|13:02] C:\Program Files\skins
   [22/11/2007|15:00] C:\Program Files\SmartSound Software
   [17/11/2007|12:38] C:\Program Files\Smoky City Design
   [30/01/2004|19:12] C:\Program Files\The Playa
   [08/03/2006|14:39] C:\Program Files\ToniArts
   [04/12/2006|07:49] C:\Program Files\Tools
   [23/07/2007|19:31] C:\Program Files\TrackMania
   [17/08/2008|21:56] C:\Program Files\Trend Micro
   [19/02/2007|17:38] C:\Program Files\Ubi Soft
   [22/11/2007|14:55] C:\Program Files\Ulead Systems
   [12/12/2007|11:02] C:\Program Files\unins000.dat
   [06/12/2003|16:21] C:\Program Files\Uninstall Information
   [31/07/2007|16:11] C:\Program Files\Usage.txt
   [03/07/2004|19:53] C:\Program Files\VideoLAN
   [28/05/2004|10:09] C:\Program Files\website.url
   [06/06/2008|13:02] C:\Program Files\WebTemplate
   [19/10/2007|10:01] C:\Program Files\WhatsNew.txt
   [08/08/2008|14:51] C:\Program Files\Windows Defender
   [08/08/2008|14:51] C:\Program Files\Windows Live
   [08/08/2007|19:26] C:\Program Files\Windows Media Components
   [06/05/2008|17:38] C:\Program Files\Windows Media Connect 2
   [29/01/2008|17:59] C:\Program Files\Windows Media Player
   [01/05/2005|21:03] C:\Program Files\Windows NT
   [30/04/2005|08:49] C:\Program Files\WindowsUpdate
   [09/02/2004|23:04] C:\Program Files\WinRAR
   [29/11/2003|20:32] C:\Program Files\WinZip
   [24/03/2004|14:19] C:\Program Files\WinZip 8.1 Fr
   [30/01/2004|19:13] C:\Program Files\WMV9_VCM
   [02/01/2003|12:23] C:\Program Files\xerox
   [30/06/2008|23:47] C:\Program Files\XnView
   [17/08/2008|18:11] C:\Program Files\Yahoo!
   [22/12/2006|10:54] C:\Program Files\Zapu

   --------------------\  Listing des dossiers dans C:\Program Files\Fichiers communs

   [18/11/2007|12:21] C:\Program Files\Fichiers communs\Adobe
   [16/11/2007|18:13] C:\Program Files\Fichiers communs\Adobe Systems Shared
   [24/03/2004|14:19] C:\Program Files\Fichiers communs\Ahead
   [07/03/2004|12:43] C:\Program Files\Fichiers communs\AOL
   [07/03/2004|12:43] C:\Program Files\Fichiers communs\aolback
   [01/01/2003|12:33] C:\Program Files\Fichiers communs\Designer
   [09/02/2005|19:14] C:\Program Files\Fichiers communs\FotoWire
   [08/12/2003|21:03] C:\Program Files\Fichiers communs\InstallShield
   [08/08/2007|19:27] C:\Program Files\Fichiers communs\InterVideo
   [26/07/2007|18:28] C:\Program Files\Fichiers communs\Java
   [09/02/2005|19:12] C:\Program Files\Fichiers communs\Logitech
   [08/08/2007|19:22] C:\Program Files\Fichiers communs\Microsoft Shared
   [02/01/2003|12:20] C:\Program Files\Fichiers communs\MSSoap
   [02/01/2003|12:14] C:\Program Files\Fichiers communs\ODBC
   [21/09/2004|14:30] C:\Program Files\Fichiers communs\Real
   [29/03/2004|16:41] C:\Program Files\Fichiers communs\Services
   [02/01/2003|13:25] C:\Program Files\Fichiers communs\Sonic
   [02/01/2003|12:14] C:\Program Files\Fichiers communs\SpeechEngines
   [06/07/2007|03:02] C:\Program Files\Fichiers communs\System
   [30/05/2007|16:18] C:\Program Files\Fichiers communs\Teleca Shared
   [22/11/2007|14:57] C:\Program Files\Fichiers communs\Ulead Systems

   --------------------\  Process

   ( 38 Processus )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertising[1].txt
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-08-18 14:40:20
   Windows 5.1.2600 Service Pack 2 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 12
 
   --------------------\  Recherche d'autres infections

   --------------------\  Cracks & Keygens ..

   C:\DOCUME~1\PROPRI~1\Mes documents\Crack-SSG


   [F:13][D:0]-> C:\DOCUME~1\PROPRI~1\Cookies
   [F:200][D:4]-> C:\DOCUME~1\PROPRI~1\LOCALS~1\TEMPOR~1\content.IE5

   --------------------\  Fin du rapport a 14:41:15.26

verni29 · Answer

1) Télécharge OTMoveIt (de Old_Timer) sur ton Bureau. 
 http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double-clique sur OTMoveIt.exe pour le lancer. 
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. 


 C:\DOCUME~1\PROPRI~1\Cookies\propriétaire@advertising[1].txt 

clique sur MoveIt! pour lancer la suppression. 
Le résultat apparaitra dans le cadre "Results". 
Clique sur Exit pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Il est possible que ton ordinateur redémarre pour supprimer les fichiers.


2) Télécharge navilog d'il mafioso.
 http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe
Tu l’installes.
Double-clique sur le raccourci qui a été crée sur le bureau.
Choisis l'option 1. 

Une fois l’analyse terminée, un rapport va s’ouvrir dans le bloc-notes.
Tu copies et colles le texte de ce rapport dans ton prochain message.

A+

chaussette · Answer

re- j'ai le mail mais rien sur site? Un autre détail en passant, sur la barre C de défragmentation les barres vertes de fichier (inbougeables soit-disant...) ont bougé!!

verni29 · Answer

Attends avant de défragmenter, tu le feras une fois qu'on aura terminé.
Tu es sur de toi pour les fichiers en vert ?

Pour l'accès au site, n'oublie de réactualiser la page.

Effectue Navilog pour l'instant.

verni29 · Answer

Tu relances Navilog et tu choisis l'option 2.
Ton PC va redémarrer. C'est normal. Pour cela, tu fermes toutes les fenêtres ouvertes.
Après redémarrage, choisis ton compte.

Un rapport va s'afficher. 
Tu copies/ colles ce rapport dans ton prochain message.

Désinstalle Navilog : panneau de configuration --> Ajout/Suppression de programmes

A+

verni29 · Answer

Poste sur la deuxième page, stp ( regarde en bas de la page, les deux onglets qui indiquent la page de la discussion ).

On va passer malwarebytes. Cette fois-ci, il devrait réussir.
Je te remets la procédure.
Auparavant, désinstalle la version que tu as sur ton PC.

Je te conseille de noter ou d'imprimer ce texte car la désinfection va se faire en mode sans échec.
Autre astuce : Copie/colle le texte dans un fichier .txt que tu enregistres sur ton bureau.

Tu télécharges MalwareBytes. 
http://www.malwarebytes.org/mbam/program/mbam-setup.exe 

Tu l'installes. Choisis les options par défaut. 
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter . 
Ne choisis que la mise à jour. Le logiciel sera lancé en mode sans échec. 

Tu relances l'ordinateur en mode sans échec ( touche F8 après redémarrage ). 
Tu choisis ton compte utilisateur. 

Pour lancer MalwareBytes, double-clique sur le raccourci du bureau. 

Dans l’onglet Recherche, sélectionne Exécuter un examen complet. 
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur. 
Clique sur lancer l’examen. 

A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche. 
Choisis alors Supprimer la selection pour nettoyer les infections. 
Tu postes le rapport dans ton prochain message.
Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
Clique dessus et choisir ouvrir.

A+

chaussette · Answer

ça a "glin'gué mais ta réponse ne s'affiche pas qu'est ce que ce bingtz!! tout à l'heure pareil et c'est en "revenir à la discut" que cela s'affiche... ça et les barres défragm. c'est suspect non!?

verni29 · Answer

Il y a parfois des bugs dans les discussions sur le forum.
Il m'est arrivé de ne pas pouvoir visualiser les réponses des personnes pendant plusieurs heures.
Je te mets copie du dernier message dans la messagerie du forum ( si tu le remarques ).

Vu comment était infecté ton PC, il sera intéressant de faire une réparation de XP tout à la fin.

Pour l'instant, passe MalwareBytes.

verni29 · Answer

Poste un rapport Hijackthis, stp.

A+

verni29 · Answer

1) Lance Hijackthis et tu choisis " Do a system scan only ".
Tu sélectionnes les lignes suivantes :

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime     
 O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER     
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe     
 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')     
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')     
 O8 - Extra context menu item: Download ALL with IDA - C:\Program Files\IDA\idaieall.htm 
 O8 - Extra context menu item: Download with IDA - C:\Program Files\IDA\idaie.htm 
 O15 - Trusted Zone: http://by130w.bay130.mail.live.com 
 O16 - DPF: PackageHtmlCab - http://acces.blonde.com/package/PackageHtmlCab.CAB 
 O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll 
 O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar avec bloqueur de fenêtres pop-up) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cab 
 O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.ex 

Tu choisis l'option " Fixchecked" en bas de la page.

2) Tu vas faire un scan en ligne pour vérifier la présence d'autres virus.

Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

A+

verni29 · Answer

Il faudrait que tu recommences car il faut savoir si kaspersky les supprime ou pas.
Je te mets un tuto. Jète un coup d'oeil. 
https://forum.pcastuces.com/default.asp

A+

Le sioux · Answer

Bonjour tout le monde

Au passage 

Le scan en ligne de Kaspersky ne supprime rien, il faut le rapport et utiliser d'autres outils pour supprimer ce qui a été détecté.

Salut.

verni29 · Answer

On va essayer un autre.

Tu vas sur le site de Bitdfender:
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Suis les invites. 
Lis le tuto suivant :
https://forum.pcastuces.com/default.asp

A+

verni29 · Answer

Bon, on essaye un autre.
HouseCall Trend Micro-
https://www.trendmicro.com/fr_fr/business.html 

A+

verni29 · Answer

As-tu moyen de m'envoyer un rapport du scan en ligne ?
Sans rapport, je ne sais pas ce qui se passe. 

pour l'instant laisse le supprimer les infections ( ce qui peut expliquer la lenteur ).

A+

verni29 · Answer

Bonne idée, chaussette.

1) Tu refais un scan en ligne.
On va ressayer avec kaspersky ( partie 2 du message ci-dessous ).
Par contre, désactive Nod32.

A la fin, n'oublie pas d'enregistrer le rapport.

Si tu n'y arrives pas, on se contenetra du scan avec ton antivirus.

2) Après cela, tu feras un scan complet avec ton antivirus.

A+

verni29 · Answer

Peux-tu être plus précise ?

De quelles fonctionnalités d'Internet Explorer parles-tu ?
Note les si tu revois le message.

A+

verni29 · Answer

Pour la sécurité de Windows ( comme tu l'appelles ), c'est normal.
Ouiu, accepte. Il n'y a pas de problème par rapport à IE.

Continue avec trend micro. Fais attention à la fin et regarde bien.Il y a moyen de sauvegarder un rapport.

Pour Nod32, oui il y a un rapport de génerer.

A+

verni29 · Answer

Chaussette, soit tu continues avec nod32, soit tu fais le scan en ligne. Pas deux choses à la fois.

Le sioux · Answer

Re vous 2

Ecoute comme le dit Verni : une chose à la fois, quand tu lances un scan que cela soit avec un de tes outils ou en ligne, tache de ne faire que cela jusqu'à la fin de celui-ci, une chose après l'autre ;)

Je juge personnellement le scan en ligne de TrendMicro peu efficace, je pense que le scan Kaspersky était une bonne idée, mais il faut le rapport pour finir le nettoyage.

J'ajoute un tuto de nico-dodo (merci à lui) pour t'y aider :

https://forum.pcastuces.com/default.asp

Regarde bien, c'est expliqué pour l'obtention du rapport.

Salut.

verni29 · Answer

Bonsoir le sioux.

Pour le tuto déja donné :
http://www.commentcamarche.net/forum/affich 7810175 infecte anti spyware anti virus tout deconne?page=2#69

Chaussette, suis le tuto pas à pas.

Une fois terminé, poste le rapport.
On avisera de la suite alors.

A+

verni29 · Answer

1) Puisque tu as fini le scan avec nod32, on va essayer de retrouver le rapport ( inutile de refaire un scan )
Quand tu ouvres nod32, il y a une partie appelée Rapports.

Dans la partie rapports du scanneur Nod32, double clique sur le dernier rapport en date.
Ceci devrait ouvrir le rapport que tu as fais.
Regarde si tu peux copier ce rapport pour le mettre sur le forum.

2) Une fois cette manipulation faite ( si tu n'arrives pas à copier le rapport, ce n'est pas grave )

- Désactive la protection de Nod32 : 
   barre des taches --> sur l'icone de Nod32 --> clickdroit --> suspend l'antivirus

- ouvre ton navigateur --> lance le scan en ligne de Kaspersky
  Une fois le scan terminé, il faut que tu cliques sur Enregistrer le rapport.
  Enregistre le sur ton bureau.

regarde le tuto attentivement.

verni29 · Answer

La barre des taches ( ou de notification ) est la barre en bas de la fenêtre.
regarde à droite. Tu dois avoir l'icone de Nod32.

verni29 · Answer

1) Pour les verrouillages ( comme tu le dis ), c'est normal et cela n'indique pas de fichiers infectés.

Pour les virus trouvés, ils sont :

- dans la quarantaine de nod32 :
Ouvre NOD32 --> outils système --> Quarantaine --> Selectionne les fichiers présents un par un --> Click droit --> Supprimer

- dans les points de restauration système.
On s'en occupera à la fin.

2) Quels sont les protections de ton PC, à ton avis ( antivirus, ... ) ?

A+

verni29 · Answer

Tout simplement, tu n'as qu'un antivirus ( windows defender n'est pas actif sur ton PC ).

Protection d'un PC = antivirus + parefeu + antispyware

Installe un parefeu et un antispyware

1) pare-feu gratuits :
Installe un de ces logiciels.

Zone alarm :
https://www.malekal.com/tutoriel-zonealarm-firewall/

- Comodo™ Firewall ( version 3.0 en anglais, sinon 2.4 multi-langues )
https://www.malekal.com/tutorial-comodo-firewall/
http://www.personalfirewall.comodo.com/download_firewall.html#fw2.4

- Kerio Personal Firewall
https://www.malekal.com/tutorial-et-guide-counterspy/

2) Antispywares :

- première possibilité : activer Windows defender

Bouton demarrer --> Tous les programmes
Ouvrir Windows defender 
menu outils --> Options --> cocher "Utiliser la protection en temps réel"
Puis valider

- installer un des deux logiciels suivants :
AVG anti spyware: 
http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware 

Spybot :
https://www.malekal.com/spybot-search-destroy-proteger-desinfecter-pc-virus/ ( avec le tea timer )

Vois pour les protections et après je te donne les dernières recommandations.

A+

verni29 · Answer

Pour les outils qu'on a utilisé, on les enlèvera à la fin ( à l'exception de malwarebytes que tu devras désinstaller ou garder ).

POur les virus que Comodo trouve c'est normal, ils sont dans la quarantaine de ComBoFix.
Ils seront effacés quand on supprimera combofix.

Pour windows defender, va voir dans tous les programmes, tu devrais le trouver.

Puis, fais ceci :


Bouton demarrer --> Tous les programmes
Ouvrir Windows defender
menu outils --> Options --> cocher "Utiliser la protection en temps réel"
Puis valider 

Sinon, installe spybot.

Quand tu as fini pour l'antispyware, poste un rapport Hijackthis.

A+

verni29 · Answer

Si tu es embêté avec l'anglais, désinstalle comodo et installe zone Alarm ou kerio.

Avec comodo, s'est installé une barre d'outil indésirable. On va être obligé de passer un autre outil.
Après, c'est terminé. :-)

Télécharge Toolbar-S&D sur ton Bureau : 
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Double-clique sur le raccourci de Toolbar-S&D. 
* Sélectionne la langue puis valide. 
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche. 
* Copie/colle le contenu du rapport situé dans C:\TB.txt .

A+

verni29 · Answer

Non, tu n'es pas dans le potage, comme tu dis.
C'est une infection minime.

Pour Comodo, change si cela t'embête et ne choisis pas un mode de protection trop contraignant.

Relance Toolbar-S&D en double-cliquant sur le raccourci. 
Tape sur "2" puis valide en appuyant sur "Entrée".
Ne ferme pas la fenêtre lors de la suppression.
Un nouveau rapport sera généré, poste son contenu ici.

NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

A+

verni29 · Answer

1) On va enlever les logiciels qui ont été utilisés..
Télécharge ToolsCleaner .sur le bureau
http://www.commentcamarche.net/telecharger/telechargement 34055291 toolscleaner

Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
Il est possible que ton bureau disparaisse.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt

Si l’écran ne réapparait pas, tape sur les touches Ctrl + Alt + Supp. Ceci ouvre le gestionnaire de taches.
Dans l’onglet Processus, clique sur le menu Fichier, puis Executer et tape Explorer. Valide.

2) Tu vas utiliser CCleaner. 
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner 

utilise les fonctions nettoyeur et registre. 

3) Les points de restauration : 

- Panneau de configuration --> Système --> Restauration du système 
cocher " Désactiver la restauration .... " 
Ceci va supprimer les points de restauration existants et infectés 

- Tu vas recréer un point de restauration propre. 
Pour recréer un point de restauration : 
Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système 
Choisis "Créer un point de restauration". Suis les invites.

Après tout ca, ton PC devrait être propre et protégé ( règle le problème de ton parefeu )
Si tu as le moindre problème, poste un message.

peux-tu mettre le sujet comme résolu ?

@+

chaussette · Answer

TCleaner est fait mais le rapport est introuvable (rien dans l'arborescence et j'ai fait recherche TCleaner.txt sans succés) je te copie la page ToolsCleaner
-->- Recherche: 

C:\Lop SD: trouvé !
C:\Qoobox: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: trouvé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Propriétaire\Bureau\ComboFix.exe: Erreur de suppression !
C:\Documents and Settings\Propriétaire\Bureau\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\Lop SD: supprimé !
C:\Qoobox: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

 je ne sais pas régler le pb du pare feu comodo peut-on le mettre en français? sinon pour le supprimer changer je m'en remets encore à toi. Merci Verni

PS: il reste les icones/bureau: hijack combo otmov c à jeter? et toolbarSD?

verni29 · Answer

Les icones à jeter.
ToolBarS&D : désinstalle-le ( panneau de configuration --> Ajout/supp de programmes )

verni29 · Answer

Correctif pour ToolbarS&D

Si tu ne le trouves pas dans Ajout/supp de programmes, va voir dans le dossier de ToolBarS&D ( C:\ ToolBarS&D ). regarde si il y a un fichier Uninstal.exe pour désinstaller l'outil.

A+

verni29 · Answer

c'est quoi la trace arborescence ?

verni29 · Answer

Ou ca ?
- Dans le panneau de configuration --> Ajout/supp de programmes
- dans C:

verni29 · Answer

Redémarre ton ordinateur et recommence la manip.

verni29 · Answer

Est-ce que tu as la possibilité en dessous des messages qu'on envoie de mettre le sujet en résolu ?
Sinon, demande à un modérateur ( click sur le panneau jaune ) de le faire.

Salut et bon surf.

Le sioux · Answer

Bonjour

Les utilisateurs anonymes ne peuvent pas mettre "en résolu"

Au passage, je le fais pour vous.

Salut.

Infecté anti spyware anti virus tout déconne!

58 réponses

Discussions similaires

Newsletters