Antivirus

Résolu

juju50200 -

Bonjour,
je suis debutante et je ne sais pas si mon ordinateur est bien protegeé ou s'il est infecté pourriez vous m'aider
merci par avance

Configuration: Windows XP
Internet Explorer 6.0

Afficher la suite

A voir également

Antivirus
Antivirus windows - Guide
Avast antivirus gratuit - Télécharger - Antivirus & Antimalwares
Comodo antivirus - Télécharger - Sécurité
Norton antivirus gratuit - Télécharger - Antivirus & Antimalwares
Avg antivirus free - Télécharger - Antivirus & Antimalwares

21 réponses

Résumé de la discussion

Infections et protections informatiques sur Windows XP font l’objet d’un échange, notamment des barres d’outils et adwares Shopping Report et Spyware-Secure, avec des solutions et analyses préconisées. Plusieurs outils et méthodes ont été proposés: réparer via SmitFraudFix, lancer OTMoveIt, effectuer un balayage complet avec Malwarebytes Anti-Malware et réaliser une analyse avec BitDefender Online Scanner. Les analyses ont identifié deux infections: une barre d’outils Shopping Report et un rogue Spyware-Secure; Malwarebytes a isolé des entrées de registre liées à Adware.Shopping.Report, et BitDefender a détecté neuf virus et dix fichiers infectés.

Réponse 1 / 21
Hoax
il te faut 1 antivirus 1anti spyware et 1 bon pare feu

0
Réponse 2 / 21
verni29 Contributeur sécurité
Bonjour,

Télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download

Choisir « Download Hijackthis Installer »
Après l'installation, un raccourci sera crée sur le bureau. Double-clique dessus pour le lancer.

Choisir l'option Do a system scan and save a logfile.
Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message

A+

0
1. juju50200 Auteur
  
  voici leLogfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:04:58, on 18/09/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\Program Files\DAEMON Tools\daemon.exe
  C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
  C:\Program Files\Picasa2\PicasaMediaDetector.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
  C:\Program Files\Orange\systray\systrayapp.exe
  C:\Program Files\Windows Live\Messenger\usnsvc.exe
  C:\WINDOWS\System32\LVComsX.exe
  C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
  C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
  C:\Program Files\Orange\Launcher\Launcher.exe
  C:\Program Files\Orange\connectivity\connectivitymanager.exe
  C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
  C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
  C:\Program Files\eMule\emule.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Orange\browser\browser.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  
  0
Réponse 3 / 21
verni29 Contributeur sécurité
juju50200,

Ton rapport est incomplet.
recommence la manip et poste tout le rapport.

Pour cela, une fois que le bloc-notes s'ouvre avec le rapport :
menu Edition --> Sélectionner tout --> copier

Puis colle le contenu dans ton prochain message.

A+

0
1. juju50200 Auteur
  
  je ny arrive pas il me marque hijacktis is alraedy running
  
  0
Réponse 4 / 21
verni29 Contributeur sécurité
Redémarre ton ordinateur.
cela marchera.

A+

0
1. juju50200 Auteur
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 19:19:22, on 18/09/2008
  Platform: Windows XP SP3 (WinNT 5.01.2600)
  MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\DAEMON Tools\daemon.exe
  C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
  C:\Program Files\Picasa2\PicasaMediaDetector.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
  O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
  O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
  O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
  O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
  O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - HKCU\..\Run: [EPSON Stylus DX8400 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATICEE.EXE /FU "C:\WINDOWS\TEMP\E_S1DA.tmp" /EF "HKCU"
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
  O4 - S-1-5-18 Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'SYSTEM')
  O4 - .DEFAULT Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
  O4 - .DEFAULT User Startup: mod_sm.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
  O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
  O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
  O15 - Trusted Zone: https://www.orange.fr/portail
  O16 - DPF: CabBuilder - http://kiw.imgag.com/imgag/kiw/toolbar/download/InstallerControl.cab
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
  O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
  O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
  O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
  O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
  O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 21
verni29 Contributeur sécurité
Pas d'infection visible sur le rapport.

On va vérifier ton PC.

Pour cette manipulation, je te conseille de noter ou d'imprimer ce texte car la désinfection va se faire en mode sans échec et tu n'auras pas accès à Internet pour visualiser les consignes.
Autre astuce : Copie/colle le texte dans un fichier .txt que tu enregistres sur ton bureau. Tu le retrouveras alors sur ton bureau et en mode sans échec.

Tu télécharges MalwareBytes.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe

Tu l'installes. Choisis les options par défaut.
A la fin de l’installation, il te sera demandé de mettre à jour MalwareBytes et de l’exécuter .
Ne choisis que la mise à jour. Le logiciel sera lancé en mode sans échec.

Tu relances l'ordinateur en mode sans échec ( tapote la touche F8 après redémarrage ).
Tu choisis ton compte utilisateur.

Pour lancer MalwareBytes, double-clique sur le raccourci du bureau.

Dans l’onglet Recherche, sélectionne Exécuter un examen complet.
Clique sur recherche. Tu ne sélectionnes que les disques durs de l’ordinateur.
Clique sur lancer l’examen.

A la fin de la recherche, Comme il est demandé, clique sur afficher les résultats de la recherche.
Choisis alors Supprimer la selection pour nettoyer les infections.
Tu postes le rapport dans ton prochain message.

Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
Clique dessus et choisir ouvrir.

A+

0
1. juju50200 Auteur
  
  j'ai perdu le raport
  
  0
2. juju50200 Auteur
  
  pardon le voici sa a ete un peu long desMalwarebytes' Anti-Malware 1.28
  Version de la base de données: 1169
  Windows 5.1.2600 Service Pack 3
  
  18/09/2008 20:21:20
  mbam-log-2008-09-18 (20-21-20).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 60230
  Temps écoulé: 31 minute(s), 52 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 8
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CLASSES_ROOT\Interface\{8ad9ad05-36be-4e40-ba62-5422eb0d02fb} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Interface\{aebf09e2-0c15-43c8-99bf-928c645d98a0} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Interface\{d8560ac2-21b5-4c1a-bdd4-bd12bc83b082} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Typelib\{cdca70d8-c6a6-49ee-9bed-7429d6c477a2} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Typelib\{d136987f-e1c4-4ccc-a220-893df03ec5df} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\Typelib\{e343edfc-1e6c-4cb5-aa29-e9c922641c80} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{daed9266-8c28-4c1c-8b58-5c66eff1d302} (Search.Hijack) -> Quarantined and deleted successfully.
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Explorer Bars\{a7cddcdc-beeb-4685-a062-978f5e07ceee} (Adware.Shopping.Report) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  olé
  
  0
Réponse 6 / 21
verni29 Contributeur sécurité
Si tu ne le retrouves pas, ouvre MalwareBytes et regarde dans l’onglet Rapport/logs. Il y est.
Quelque chose du mbam-log-xx-xx-xxxx.txt ou les x indiquent la date.
Clique dessus et choisir ouvrir.

Copie/Colle le contenu dans ton prochain message.

0
1. juju50200 Auteur
  
  je vien de l'envoyer
  
  0
Réponse 7 / 21
verni29 Contributeur sécurité
On fait une autre vérification et après on passe à la sécurité.

Tu vas sur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

Un tuto pour t'aider :
https://forum.pcastuces.com/default.asp

0
1. juju50200 Auteur
  
  c'est normal que ce soit long ???
  
  0
Réponse 8 / 21
verni29 Contributeur sécurité
Oui, 30 mn au moins.

0
1. juju50200 Auteur
  
  dacord a tout a l'heure
  
  0
2. juju50200 Auteur
  
  le scann a couper il faut que je recommence
  avez vous le temps ???
  
  0
Réponse 9 / 21
verni29 Contributeur sécurité
je ne suis pas pressé.
Pourquoi a-t-il coupé ?
Recommence en effet.

Si cela se reproduit, fais un scan sur le site de bitdefender.
Suis le Tuto suivant. Pas de difficultés, si ce n'est que cela peut être assez long.
https://forum.pcastuces.com/default.asp

A+

0
1. juju50200 Auteur
  
  il me demande de choisir une cible d'analyse
  
  0
Réponse 10 / 21
verni29 Contributeur sécurité
Pour la cible à analyser, si tu cliques sur poste de travail, le scan se lance alors.
Il n'y a rien d'autre à faire qu'à attendre.

A+

0
1. juju50200 Auteur
  
  toujours rien peut etre que le raport na pa etait enregister
  
  0
Réponse 11 / 21
verni29 Contributeur sécurité
laisse tomber kaspersky et passe BitDefender.
http://www.commentcamarche.net/forum/affich 8484520 antivirus#18
Lis le tuto.

A+

0
1. juju50200 Auteur
  
  il faut que je fasse toute la marche a suivre dans le tuto c'et bien ca??
  
  0
Réponse 12 / 21
verni29 Contributeur sécurité
Oui, il faut que tu la suives.

A+

0
1. juju50200 Auteur
  
  BitDefender Online Scanner
  
  Rapport d'analyse généré à: Thu, Sep 18, 2008 - 23:35:20
  
  Voie d'analyse: A:\;C:\;D:\;E:\;F:\;G:\;
  
  Statistiques
  
  Temps
  00:42:05
  
  Fichiers
  181016
  
  Directoires
  7389
  
  Secteurs de boot
  0
  
  Archives
  1309
  
  Paquets programmes
  13962
  
  Résultats
  
  Virus identifiés
  9
  
  Fichiers infectés
  10
  
  Fichiers suspects
  0
  
  Avertissements
  0
  
  Désinfectés
  0
  
  Fichiers effacés
  10
  
  Info sur les moteurs
  
  Définition virus
  1765611
  
  Version des moteurs
  AVCORE v1.7 (build 8314.19) (i386) (Sep 10 2008 19:37:42)
  
  Analyse des plugins
  16
  
  Archive des plugins
  43
  
  Unpack des plugins
  7
  
  E-mail plugins
  6
  
  Système plugins
  4
  
  Paramètres d'analyse
  
  Première action
  Désinfecté
  
  Seconde Action
  Supprimé
  
  Heuristique
  Oui
  
  Acceptez les avertissements
  Oui
  
  Extensions analysées
  exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
  
  Excludez les extensions
  
  Analyse d'emails
  Oui
  
  Analyse des Archives
  Oui
  
  Analyser paquets programmes
  Oui
  
  Analyse des fichiers
  Oui
  
  Analyse de boot
  Oui
  
  Fichier analysé
  Statut
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\DRDld\aqua3d.exe=>(NSIS 2o)=>zlib_nsis0011
  Infecté par: Trojan.Generic.698237
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\DRDld\aqua3d.exe=>(NSIS 2o)=>zlib_nsis0011
  Supprimé
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\DRDld\aqua3d.exe=>(NSIS 2o)
  Echec de la mise à jour
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)=>whInstaller.exe
  Détecté avec: Adware.Webhancer.AQ
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)=>whInstaller.exe
  Supprimé
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)
  Mis à jour
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)=>wbhshare.dll
  Détecté avec: Adware.Webhancer.214
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)=>wbhshare.dll
  Supprimé
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)
  Mis à jour
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)=>Webhdll.dll
  Détecté avec: Adware.Webhancer.4
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)=>Webhdll.dll
  Supprimé
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)
  Mis à jour
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)=>whiehlpr.dll
  Détecté avec: Adware.Webhancer.E
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)=>whiehlpr.dll
  Supprimé
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)
  Mis à jour
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)=>WhAgent.exe
  Détecté avec: Adware.Webhancer.2
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)=>WhAgent.exe
  Supprimé
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)
  Mis à jour
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)=>whAgent.inf
  Détecté avec: Adware.Webhancer.AN
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)=>whAgent.inf
  Supprimé
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe=>(ZIP Sfx s)
  Mis à jour
  
  C:\Documents and Settings\Propriétaire.ANGELIQUE\Local Settings\Temp\wh_cc.exe
  Echec de la mise à jour
  
  C:\Program Files\ShoppingReport\Uninst.exe=>(NSIS o)=>lzma_nsis0001
  Détecté avec: Adware.Shopper.O
  
  C:\Program Files\ShoppingReport\Uninst.exe=>(NSIS o)=>lzma_nsis0001
  Supprimé
  
  C:\Program Files\ShoppingReport\Uninst.exe=>(NSIS o)
  Echec de la mise à jour
  
  C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
  Détecté avec: Application.SpywareSecure.A
  
  C:\Program Files\Spyware-Secure\Spyware-Secure_trial.exe
  Supprimé
  
  C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP3\A0000359.exe
  Détecté avec: Application.SpywareSecure.A
  
  C:\System Volume Information\_restore{B772CEEF-217A-434D-A8B4-BC9BA573C7EE}\RP3\A0000359.exe
  Supprimé
  
  0
Réponse 13 / 21
verni29 Contributeur sécurité
Il y avait deux infections cachées qu'il faut nettoyer.

Télécharge navilog d'il mafioso.
http://il.mafioso.pagesperso-orange.fr/Navifix/Navilog1.exe
Tu l’installes.
Double-clique sur le raccourci qui a été crée sur le bureau.
Choisis l'option 1.

Une fois l’analyse terminée, un rapport va s’ouvrir dans le bloc-notes.
Tu copies et colles le texte de ce rapport dans ton prochain message.

A+

0
1. juju50200 Auteur
  
  Search Navipromo version 3.6.5 commencé le 18/09/2008 à 23:46:52.37
  
  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
  !!! Postez ce rapport sur le forum pour le faire analyser !!!
  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!
  
  Outil exécuté depuis C:\Program Files\navilog1
  Session actuelle : "Propriétaire"
  
  Mise à jour le 22.08.2008 à 17h30 par IL-MAFIOSO
  
  Microsoft Windows XP [version 5.1.2600]
  Internet Explorer : 6.0.2900.5512
  Système de fichiers : NTFS
  
  Recherche executé en mode normal
  
  *** Recherche Programmes installés ***
  
  *** Recherche dossiers dans "C:\WINDOWS" ***
  
  *** Recherche dossiers dans "C:\Program Files" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***
  
  *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire.NOM-Y6G795SKGF6\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire.NOM-Y6G795SKGF6\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" ***
  
  *** Recherche dossiers dans "C:\Documents and Settings\Propriétaire.NOM-Y6G795SKGF6\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\ADMINI~1\menudm~1\progra~1" ***
  
  *** Recherche dossiers dans "C:\DOCUME~1\INVIT~1\menudm~1\progra~1" ***
  
  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
  pour + d'infos : http://www.gmer.net
  
  *** Recherche avec GenericNaviSearch ***
  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
  !!! A vérifier impérativement avant toute suppression manuelle !!!
  
  * Recherche dans "C:\WINDOWS\system32" *
  
  * Recherche dans "C:\Documents and Settings\Propriétaire.NOM-Y6G795SKGF6\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" *
  
  * Recherche dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" *
  
  *** Recherche fichiers ***
  
  *** Recherche clés spécifiques dans le Registre ***
  
  *** Module de Recherche complémentaire ***
  (Recherche fichiers spécifiques)
  
  1)Recherche nouveaux fichiers Instant Access :
  
  2)Recherche Heuristique :
  
  * Dans "C:\WINDOWS\system32" :
  
  * Dans "C:\Documents and Settings\Propriétaire.NOM-Y6G795SKGF6\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\ADMINI~1\locals~1\applic~1" :
  
  * Dans "C:\DOCUME~1\INVIT~1\locals~1\applic~1" :
  
  3)Recherche Certificats :
  
  Certificat Egroup absent !
  Certificat Electronic-Group absent !
  Certificat Montorgueil absent !
  Certificat OOO-Favorit absent !
  Certificat Sunny-Day-Design-Ltd absent !
  
  4)Recherche fichiers connus :
  
  *** Analyse terminée le 18/09/2008 à 23:53:39.67 ***
  
  0
Réponse 14 / 21
verni29 Contributeur sécurité
tu télécharges smitfraudfix :

En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

tu double cliques sur smitfraudfix.cmd et tu choisis l' option 1 .
Un rapport sera crée.
Copie/colle le rapport dans ton prochain message.

A+

0
1. juju50200 Auteur
  
  SmitFraudFix v2.352
  
  Rapport fait à 23:59:46.98, 18/09/2008
  Executé à partir de C:\Program Files\Orange\Launcher\SmitfraudFix
  OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
  Le type du système de fichiers est NTFS
  Fix executé en mode normal
  
  »»»»»»»»»»»»»»»»»»»»»»»» Process
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\System32\Ati2evxx.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  C:\Program Files\Alwil Software\Avast4\ashServ.exe
  C:\WINDOWS\system32\Ati2evxx.exe
  C:\WINDOWS\Explorer.EXE
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
  C:\Program Files\DAEMON Tools\daemon.exe
  C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
  C:\Program Files\Picasa2\PicasaMediaDetector.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
  C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Orange\Launcher\Launcher.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  C:\Program Files\Orange\systray\systrayapp.exe
  C:\Program Files\Orange\connectivity\connectivitymanager.exe
  C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe
  C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe
  C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe
  C:\Program Files\eMule\emule.exe
  C:\Program Files\VideoLAN\VLC\vlc.exe
  C:\Program Files\Orange\browser\browser.exe
  C:\WINDOWS\notepad.exe
  C:\Program Files\Orange\Launcher\SmitfraudFix\Policies.exe
  C:\WINDOWS\system32\cmd.exe
  
  »»»»»»»»»»»»»»»»»»»»»»»» hosts
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire.NOM-Y6G795SKGF6
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Propri‚taire.NOM-Y6G795SKGF6\Application Data
  
  »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\PROPRI~1.NOM\Favoris
  
  »»»»»»»»»»»»»»»»»»»»»»»» Bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files
  
  »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues
  
  »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
  
  »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  IEDFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» VACFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  VACFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  404Fix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» AntiXPVSTFix
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  AntiXPVSTFix
  Credits: Malware Analysis & Diagnostic
  Code: S!Ri
  
  »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  SrchSTS.exe by S!Ri
  Search SharedTaskScheduler's .dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
  "AppInit_DLLs"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
  !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!
  
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
  "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
  "System"=""
  
  »»»»»»»»»»»»»»»»»»»»»»»» RK
  
  »»»»»»»»»»»»»»»»»»»»»»»» DNS
  
  Description: NVIDIA nForce MCP Networking Controller - Miniport d'ordonnancement de paquets
  DNS Server Search Order: 192.168.1.1
  
  HKLM\SYSTEM\CCS\Services\Tcpip\..\{95B8E47F-C1B0-4CF1-A686-38A6A9D5C975}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\..\{95B8E47F-C1B0-4CF1-A686-38A6A9D5C975}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\..\{95B8E47F-C1B0-4CF1-A686-38A6A9D5C975}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\..\{95B8E47F-C1B0-4CF1-A686-38A6A9D5C975}: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  HKLM\SYSTEM\CS3\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
  
  »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll
  
  »»»»»»»»»»»»»»»»»»»»»»»» Fin
  
  0
Réponse 15 / 21
verni29 Contributeur sécurité
Télécharge Toolbar-S&D sur ton Bureau :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue puis valide.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Copie/colle le contenu du rapport situé dans C:\TB.txt .

A+

0
1. juju50200 Auteur
  
  -----------\\ ToolBar S&D 1.2.0 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2500+ )
  BIOS : BIOS Date: 10/15/03 17:00:28 Ver: 08.00.08
  USER : Propriétaire ( Administrator )
  BOOT : Normal boot
  Antivirus : avast! antivirus 4.8.1201 [VPS 080918-0] 4.8.1201 (Activated)
  A:\ (USB)
  C:\ (Local Disk) - NTFS - Total : 70 Go Free : 36 Go
  D:\ (Local Disk) - FAT32 - Total : 3 Go Free : 0 Go
  E:\ (CD or DVD) - CDFS - Total : 1 Go Free : 0 Go
  F:\ (USB)
  G:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 14-09-2008|23:30 )
  Option : [1] ( 19/09/2008| 0:10 )
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  C:\DOCUME~1\PROPRI~1.NOM\APPLIC~1\ShoppingReport
  C:\DOCUME~1\PROPRI~1.NOM\APPLIC~1\ShoppingReport\cs
  C:\Program Files\ShoppingReport
  C:\Program Files\ShoppingReport\Bin
  C:\Program Files\ShoppingReport\Uninst.exe
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\windows\\system32\\blank.htm"
  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Local Page"="C:\\windows\\system32\\blank.htm"
  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
  
  --------------------\\ Recherche d'autres infections
  
  --------------------\\ ROGUES ..
  
  C:\DOCUME~1\PROPRI~1.NOM\MENUDM~1\PROGRA~1\Spyware-Secure
  C:\PROGRA~1\Spyware-Secure
  
  --------------------\\ Cracks & Keygens ..
  
  C:\DOCUME~1\PROPRI~1.NOM\Mes documents\[PC GAMES] Motocross Madness2 + crack.iso
  
  1 - "C:\ToolBar SD\TB_1.txt" - 19/09/2008| 0:11 - Option : [1]
  
  -----------\\ Fin du rapport a 0:11:57.42
  
  0
Réponse 16 / 21
verni29 Contributeur sécurité
En voila une.

Relance Toolbar-S&D en double-cliquant sur le raccourci.
Tape sur "2" puis valide en appuyant sur "Entrée".
Ne ferme pas la fenêtre lors de la suppression.
Un nouveau rapport sera généré, poste son contenu ici.

A+

0
1. juju50200 Auteur
  
  -----------\\ ToolBar S&D 1.2.0 XP/Vista
  
  Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
  X86-based PC ( Uniprocessor Free : AMD Athlon(tm) XP 2500+ )
  BIOS : BIOS Date: 10/15/03 17:00:28 Ver: 08.00.08
  USER : Propriétaire ( Administrator )
  BOOT : Normal boot
  Antivirus : avast! antivirus 4.8.1201 [VPS 080918-0] 4.8.1201 (Activated)
  A:\ (USB)
  C:\ (Local Disk) - NTFS - Total : 70 Go Free : 36 Go
  D:\ (Local Disk) - FAT32 - Total : 3 Go Free : 0 Go
  E:\ (CD or DVD) - CDFS - Total : 1 Go Free : 0 Go
  F:\ (USB)
  G:\ (CD or DVD)
  
  "C:\ToolBar SD" ( MAJ : 14-09-2008|23:30 )
  Option : [2] ( 19/09/2008| 0:15 )
  
  -----------\\ SUPPRESSION
  
  Supprime! - C:\DOCUME~1\PROPRI~1.NOM\APPLIC~1\ShoppingReport\cs
  Supprime! - C:\Program Files\ShoppingReport\Bin
  Supprime! - C:\Program Files\ShoppingReport\Uninst.exe
  Supprime! - C:\DOCUME~1\PROPRI~1.NOM\APPLIC~1\ShoppingReport
  Supprime! - C:\Program Files\ShoppingReport
  
  -----------\\ Recherche de Fichiers / Dossiers ...
  
  -----------\\ [..\Internet Explorer\Main]
  
  [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
  "Local Page"="C:\\windows\\system32\\blank.htm"
  "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  
  [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
  "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
  "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
  "Local Page"="C:\\windows\\system32\\blank.htm"
  "Start Page"="https://www.msn.com/fr-fr/"
  
  --------------------\\ Recherche d'autres infections
  
  --------------------\\ ROGUES ..
  
  C:\DOCUME~1\PROPRI~1.NOM\MENUDM~1\PROGRA~1\Spyware-Secure
  C:\PROGRA~1\Spyware-Secure
  
  --------------------\\ Cracks & Keygens ..
  
  C:\DOCUME~1\PROPRI~1.NOM\Mes documents\[PC GAMES] Motocross Madness2 + crack.iso
  
  1 - "C:\ToolBar SD\TB_1.txt" - 19/09/2008| 0:11 - Option : [1]
  2 - "C:\ToolBar SD\TB_2.txt" - 19/09/2008| 0:17 - Option : [2]
  
  -----------\\ Fin du rapport a 0:17:13.28
  
  0
2. juju50200 Auteur
  
  ou en sommes nous ???
  
  0
3. verni29 Contributeur sécurité
  
  @juju50200Il y avait deux infections sur ton PC :
  Une barre d'outil : shopping repports
  un rogue : spyware-secure
  
  0
Réponse 17 / 21
verni29 Contributeur sécurité
Télécharge OTMoveIt (de Old_Timer) sur ton Bureau.
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.

C:\DOCUME~1\PROPRI~1.NOM\MENUDM~1\PROGRA~1\Spyware-Secure
C:\PROGRA~1\Spyware-Secure

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
Il est possible que ton ordinateur redémarre pour supprimer les fichiers.

A+

0
1. juju50200 Auteur
  
  JE NE TROUVE PA LE RAPORT
  
  0
Réponse 18 / 21
verni29 Contributeur sécurité
dans le dossier C:\_OTMoveIt\MovedFiles, il y a un fichier .log

0
1. juju50200 Auteur
  
  File/Folder C:\DOCUME~1\PROPRI~1.NOM\MENUDM~1\PROGRA~1\Spyware-Secure not found.
  File/Folder C:\PROGRA~1\Spyware-Secure not found.
  File/Folder not found.
  
  OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09192008_003411
  File/Folder C:\DOCUME~1\PROPRI~1.NOM\MENUDM~1\PROGRA~1\Spyware-Secure not found.
  File/Folder C:\PROGRA~1\Spyware-Secure not found.
  File/Folder not found.
  
  OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09192008_003411
  File/Folder C:\DOCUME~1\PROPRI~1.NOM\MENUDM~1\PROGRA~1\Spyware-Secure not found.
  File/Folder C:\PROGRA~1\Spyware-Secure not found.
  File/Folder not found.
  
  OTMoveIt2 by OldTimer - Version 1.0.4.3 log created on 09192008_003411
  
  0
Réponse 19 / 21
verni29 Contributeur sécurité
Le rogue spyware-secure était déjà supprimé.
Après cela ton ordinateur doit être propre.

Il reste à voir tes sécurités.

Que penses-tu d'Avast qui est ton antivirus ?
sais-tu quelles protections on doit avoir sur son PC ?

A+

0
1. juju50200 Auteur
  
  je te remercie beaucoup peut tu me filer un coup de main pour la securité
  
  0
Réponse 20 / 21
juju50200 Auteur
il me faut un anti spaware et un pare feu
en ce qui concerne avast je me pose une question:
je devrait normalement avoir licone avast en bas a droite de mon ecran ??

-1
- 1
- 2
Suivant

Antivirus

21 réponses

Discussions similaires

Newsletters