Bonjour, voila depuis quelque temps j'ai un message de mon anti virus (nod32) qui me dit Virus détecté en mémoire: application Win32/Toolbar.MyWebSearch. Ce fichier peut être supprimé. Assurez-vous d'avoir sauvegardé vos données avant le nettoyage. Aucune action ne peut être appliquée à une infiltration en mémoire. Infection de la mémoire système originaire du fichierC:\Program Files\AskTBar\SrchAstt\1.bin\A5SRCHAS.DLL. et me propose de le supprimer mai je n'y arrive pas le seul choi qu'il y a ses laisser comment je peu faire . et de plus depuis que j'ai se message j'ai tout le temps un onglet qui s'ouvre et qui me dit que mon pc et infecter et me demande de telecharger le programe qui me propose que doige faire .... d'avence merci pour votre aide

Comment enlever tout ses virus de mon pc

Réponse 41 / 56

opc21

merci a toi aussi

Réponse 42 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Salut,

---> Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Réponse 43 / 56

ben0078

merci d'avance pour ton aide voici le rapport
-----------\\ ToolBar S&D 1.1.9 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 2800+ )
BIOS : Version 07.00T
USER : Administrateur ( Administrator )
BOOT : Normal boot
Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)

"C:\ToolBar SD" ( MAJ : 13-09-2008|02:54 )
Option : [1] ( sam. 13/09/2008| 6:55 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\AskSBar
C:\Program Files\AskSBar\bar
C:\Program Files\AskSBar\SrchAstt
C:\Program Files\AskTBar
C:\Program Files\AskTBar\bar
C:\Program Files\AskTBar\SrchAstt
C:\Program Files\KaZaA
C:\Program Files\KaZaA\My Shared Folder
C:\WINDOWS\Prefetch\KAZAA_SETUP[1].EXE-1E7E1011.pf
C:\DOCUME~1\Administrateur\Local Settings\Temp\nsd30FE.tmp
C:\DOCUME~1\Administrateur\Local Settings\Temp\nsh39F5.tmp
C:\DOCUME~1\Administrateur\Local Settings\Temp\nsy592C.tmp

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://search.conduit.com/?SearchSource=10&ctid=CT1750559"
"Search Page"="https://www.google.fr/?gws_rd=ssl"
"Search Bar"="http://www.google.fr/toolbar/ie8/sidebar.html"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

--------------------\\ Recherche d'autres infections

C:\Program Files\InternetGameBox
C:\Program Files\InternetGameBox\InternetGameBox.exe
C:\Program Files\InternetGameBox\language
C:\Program Files\InternetGameBox\ressources
C:\Program Files\InternetGameBox\skins
C:\Program Files\InternetGameBox\uninst.exe
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\Conditions g‚n‚rales.url
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\Confidentialit‚.url
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\D‚sinstaller.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\InternetGameBox.lnk
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\InternetGameBox\Website.url

C:\DOCUME~1\Administrateur\Local Settings\Application Data\mssqskw.dat
C:\DOCUME~1\Administrateur\Local Settings\Application Data\mssqskw.exe
C:\DOCUME~1\Administrateur\Local Settings\Application Data\mssqskw_nav.dat
C:\DOCUME~1\Administrateur\Local Settings\Application Data\mssqskw_navps.dat
[b]==> EGDACCESS <==/b

1 - "C:\ToolBar SD\TB_1.txt" - sam. 13/09/2008| 6:56 - Option : [1]

-----------\\ Fin du rapport a 6:56:10,92

Réponse 44 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Relance ToolBar S&D, fais l'option 2 et poste le rapport.

Réponse 45 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

"veus tu aussi le rapport de mon anti virus ?"
---> Après.

Relance Navilog1, fais l'option 2 et poste le rapport.

Réponse 46 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Tu as ce message à quel moment ?

Réponse 47 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Accepte.

Réponse 48 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Quel logiciel te demande ça ?

Réponse 49 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

---> Relance HijackThis et choisis Do a system scan only

---> Coche les cases qui sont devant les lignes suivantes :

O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\Plugins\RazaWebHook.dll

O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)

---> Clique en bas sur Fix checked. Mets oui si HijackThis te demande quelque chose.

---> Redémarre ton PC et poste un nouveau rapport HijackThis

Réponse 50 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Et le rapport ?

Réponse 51 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

As-tu encore des problèmes ou on peut passer à la dernière étape ?

Réponse 52 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

---> Télécharge Tools Cleaner sur ton bureau.
http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner
Clique sur Recherche et laisse le scan agir.
Clique sur Suppression pour finaliser.
Tu peux, si tu le souhaites, te servir des Options facultatives.
Clique sur Quitter pour obtenir le rapport.
Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

---> Il est nécessaire de désactiver puis réactiver la restauration système pour la purger :
http://www.infos-du-net.com/forum/272480-11-desactiver-activer-restauration-systeme

---> Je te conseille de créer un point de restauration que tu pourras utiliser plus tard si tu as un problème :
https://www.vulgarisation-informatique.com/creer-point-restauration.php

Réponse 53 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Tu peux supprimer AD-Remover et Tools Cleaner.

Réponse 54 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Des questions ?

Réponse 55 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Il est sur le bureau, non ?

Regarde s'il n'y a pas un dossier AD-Remover situé dans C:\

Réponse 56 / 56

Destrio5 Messages postés 99820 Date d'inscription Statut Modérateur Dernière intervention 10 324

Bonne soirée ;)

Comment enlever tout ses virus de mon pc - Page 3

Discussions similaires

Newsletters