Em-pc-on-internet infection?

Résolu
dany55 -  
Bonjour,
depuis quelque des fenêtres de publicité s'ouvrent sur internet explorer sans que je ne le demande et sans que je ne puisse rien y faire
ces publicités sont de tous genres et c'est assez contraignant
quelqu'un aurait-il une solution a me proposer svp?
merci d'avance
Configuration: Windows Vista
Internet Explorer 7.0

23 réponses

Résumé de la discussion

Des fenêtres publicitaires s'ouvrent automatiquement dans Internet Explorer sous Windows Vista et IE7, perturbant l'utilisateur et suggérant une infection ou un adware qui échappe au contrôle. Plusieurs réponses recommandent des scans antivirus et anti-malwares, le passage en mode sans échec et l'utilisation d'outils comme Malwarebytes ou Avast pour nettoyer le système, puis redémarrer et vérifier l'absence de menaces. D'autres méthodes évoquent des procédures techniques (navilog, navipromo) et insistent sur la patience, car une désinfection peut nécessiter plusieurs passages et des rapports à analyser.

Bobot (l’IA à votre service)
  1. damien
    vas sur telecharger.com et telecharge avast edition familial c un anti virus tres puissant g eut le meme probleme que toi une fois installer envoi le faire un scan minutieux ca prend du temps mais le menage serai fait tu doit avoi un cheval de troie g en plus norton et il cohabite tres bien toi les deux
    1. Strik-Strak Contributeur
      Salut! Oui, j ai une solution, on va te désinfecter! Tout d'abord, installe Hijackthis stp.
      comment l'installer (merci à balltrap34): http://pageperso.aol.fr/balltrap34/Hijenr.gif
      pour le rapport et fixer les lignes: http://pageperso.aol.fr/balltrap34/demohijack.htm
      /!\ Ne fixe rien toi-même ! /!\
      mais avant de le lancer pour analyse rend toi sur ton pc ici : C:\Program Files\Hijackthis\HijackThis.exe <--- clique droit sur ce dernier et choisis "renommer" : tape monjack et valide.
      !!Déconnecte internet et ferme toute tes applications en cours !!
      Fais un scan et poste le rapport généré pour analyse.
      1. Utilisateur anonyme
        bonjour

        à lire jusqu'en bas

        Clique sur ce lien
        http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe
        pour télécharger le fichier d'installation d'HijackThis.

        Enregistre HJTInstall.exe sur ton bureau.

        Double-clique sur HJTInstall.exe pour lancer le programme

        Par défaut, il s'installera là :
        C:\Program Files\Trend Micro\HijackThis

        Accepte la license en cliquant sur le bouton "I Accept"

        Choisis l'option "Do a system scan and save a log file"

        Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

        Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

        Colle le rapport que tu viens de copier sur ce forum

        Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

        IMPORTANT

        Rends toi sur ton PC ici "C:\ programme file\Trend Micro\HijackThis\HijackThis.exe"<---clik droit sur ce dernier
        et choisis "renommer" : tapes eden et valide . FAIRE AVANT TOUT LANCEMENT DE HIJACKTHIS

        Tutoriaux : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm (ne fixe rien pour le moment !!)
        http://cybersecurite.xooit.com/t138-HijackThis-2-0-2.htm
        4. Strik-Strak Contributeur
          Ne lis pas Damien qui parle de mettre 2 antivirus sur la meme machine, il ne faut jamais faire ca car risques de conflits ! occupe-toi seulement de mes messages stp.
          1. damien
            alors explique moi pourquoi tout marche tres bien avec mes deux anti virus en mem temps que chacun fond leur boulot et que je ne suis plus du tout infecter par quoi que se soit?
          2. Utilisateur anonyme
            @damienbonjour damien

            avast est devenu misérable comme passoire on fait pas mieux
          3. damien
            @Utilisateur anonymelibre a toi de payer des anti virus innefficace moi plus aucun probleme depuis avast et les infection sont bloquer avant de rentrantpas une fois qu'ils sont installer comme beaucoup d'autre anti virus et encore quand se dertnier le repere
        5. Strik-Strak Contributeur
          Je ne l'explique pas, ce n'est pas la question. Libre à toi de faire ce que tu veux sur ta machine, mais ne viens pas donner de faux conseils à quelqu'un qui ne demande pas ca! Merci bcp
          1. damien
            ne vient pas dire alors que je me trompe si tu ne l'explique pas toi msi je lui ai soumit mon idée c que ca a tres bien marcher pour moi soit la meme application je ne suis pas assez con au point de onner des solution foureuse c bien assez emmerdant des infection et encore plus des manip longue et laborieuse qui ne marche que tres p et souvent mal expliquer qui ne font que rajouter des programmes sans trouver le probleme chacun donn c astuces libre a la personnes de les utiliser ou pas mais chacun garde c opiniton!! merci beaucoup egalement a toi pours precision si importantes..........
        6. Strik-Strak Contributeur
          Ok on a bien compris. Alors bon courage avec tes 2 antivirus.
          1. damien
            merci a toi
        8. dany55 Auteur
          bonjour Strik-Strak, j'ai bien téléchargé hijackthis et j'ai bien renommé le fihier hijackthis.exe en monjack mais le rapport ne s'affiche pas avec le bloc note, il me dit que le fichier hijackthis.log est introuvable et e demande si je veux un créer un nouveau ou non.
          que je mette oui ou non, le rapport n'apparait pas avec le bloc-note...
          comment faire stp?
          1. Utilisateur anonyme
            tient voici un tuto

            http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm
            1. dany55 Auteur
              c'est bon merci il fallait juste que je le lance en tant qu'admin a cause de vista
              voici le rapport:

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 16:38:24, on 27/10/2008
              Platform: Windows Vista SP1 (WinNT 6.00.1905)
              MSIE: Internet Explorer v7.00 (7.00.6001.18000)
              Boot mode: Normal

              Running processes:
              C:\Windows\system32\Dwm.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Windows\RtHDVCpl.exe
              C:\hp\support\hpsysdrv.exe
              C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
              c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
              C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
              C:\Windows\system32\taskeng.exe
              C:\Program Files\Alwil Software\Avast4\ashDisp.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\Program Files\Windows Sidebar\sidebar.exe
              C:\Windows\ehome\ehtray.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Users\DANIEL\AppData\Local\yeyus.exe
              C:\Windows\ehome\ehmsas.exe
              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
              C:\Program Files\Windows Sidebar\sidebar.exe
              C:\Windows\system32\wbem\unsecapp.exe
              C:\hp\kbd\kbd.exe
              C:\Windows\system32\wuauclt.exe
              C:\Program Files\Internet Explorer\ieuser.exe
              C:\Program Files\Trend Micro\HijackThis\monjack.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?gws_rd=ssl
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              O1 - Hosts: ::1 localhost
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.509.5470\swg.dll
              O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
              O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
              O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
              O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
              O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
              O4 - HKLM\..\Run: [HP Software Update] c:\Program Files\HP\HP Software Update\HPWuSchd2.exe
              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
              O4 - HKCU\..\Run: [AdobeUpdater] C:\Program Files\Common Files\Adobe\Updater5\AdobeUpdater.exe
              O4 - HKCU\..\Run: [yeyus] "c:\users\daniel\appdata\local\yeyus.exe" yeyus
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
              O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
              O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
              O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
              O13 - Gopher Prefix:
              O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
              O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
              O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
              O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
              O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
              O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
              1. Utilisateur anonyme
                pour ne pas gener l outil de nettoyage

                désactive le tea timer de spybot : seulement si tu l'utilise

                tuto désactiver le tea timer : http://www.safer-networking.org/fr/howto/disable.hs.html

                ensuite :

                Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                - Vas dans "Démarrer" puis Panneau de configuration.
                - Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
                - Clique sur Continuer.
                - Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
                - Valide par OK et redémarre.

                Tuto : https://forum.malekal.com/viewtopic.php?f=59&t=6517

                Télécharge maintenant Navilog1 depuis-ce lien :

                http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

                Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
                Ensuite double clique sur navilog1.exe pour lancer l'installation.
                Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis :

                "Exécuter en tant qu'administrateur".

                Au menu principal, Fais le choix 1
                Laisse toi guider et patiente.
                Patiente jusqu'au message :
                *** Analyse Termine le ..... ***
                Appuie sur une touche le blocnote va s'ouvrir.
                Copie-colle l'intégralité du rapport dans une réponse.
                Referme le blocnote
                Le rapport fixnavi.txt est en outre sauvegardé a la racine du disque

                Tuto : http://www.malekal.com/Adware.Magic_Control.php
                1. dany55 Auteur
                  voici le rapport fixnavi :

                  Search Navipromo version 3.6.7 commencé le 27/10/2008 à 16:56:25,07

                  !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                  !!! Postez ce rapport sur le forum pour le faire analyser !!!
                  !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                  Outil exécuté depuis C:\Program Files\navilog1
                  Session actuelle : "DANIEL"

                  Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO

                  Microsoft Windows Vista 6.0.6001
                  Internet Explorer : 7.0.6001.18000
                  Système de fichiers : NTFS

                  Recherche executé en mode normal

                  *** Recherche Programmes installés ***

                  *** Recherche dossiers dans "C:\Windows" ***

                  *** Recherche dossiers dans "C:\Program Files" ***

                  *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                  *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

                  *** Recherche dossiers dans "C:\ProgramData" ***

                  *** Recherche dossiers dans "c:\users\daniel\appdata\roaming\micros~1\windows\startm~1\programs" ***

                  *** Recherche dossiers dans "C:\Users\DANIEL\AppData\Local\virtualstore\Program Files" ***

                  *** Recherche dossiers dans "C:\Users\DANIEL\AppData\Roaming" ***

                  *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                  pour + d'infos : http://www.gmer.net

                  *** Recherche avec GenericNaviSearch ***
                  !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                  !!! A vérifier impérativement avant toute suppression manuelle !!!

                  * Recherche dans "C:\Windows\system32" *

                  * Recherche dans "C:\Users\DANIEL\AppData\Local\Microsoft" *

                  * Recherche dans "C:\Users\DANIEL\AppData\Local" *

                  *** Recherche fichiers ***

                  *** Recherche clés spécifiques dans le Registre ***

                  *** Module de Recherche complémentaire ***
                  (Recherche fichiers spécifiques)

                  1)Recherche nouveaux fichiers Instant Access :

                  2)Recherche Heuristique :

                  * Dans "C:\Windows\system32" :

                  * Dans "C:\Users\DANIEL\AppData\Local\Microsoft" :

                  * Dans "C:\Users\DANIEL\AppData\Local" :

                  yeyus.dat trouvé !
                  yeyus.exe trouvé !
                  yeyus_nav.dat trouvé !
                  yeyus_navps.dat trouvé !

                  3)Recherche Certificats :

                  Certificat Egroup trouvé !
                  Certificat Electronic-Group trouvé !
                  Certificat Montorgueil absent !
                  Certificat OOO-Favorit trouvé !
                  Certificat Sunny-Day-Design-Ltd absent !

                  4)Recherche fichiers connus :

                  *** Analyse terminée le 27/10/2008 à 17:05:40,19 ***
                  1. Utilisateur anonyme
                    ok

                    tu cliques sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
                    Au menu principal, choisis 2 et valides.
                    (ne fais pas le choix ,3 ou 4 sans notre avis/accord)

                    Le fix va t'informer qu'il va alors redémarrer ton PC
                    Fermes toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
                    Appuies sur une touche comme demandé.
                    (si ton Pc ne redémarre pas automatiquement, fais le toi même)
                    Au redémarrage de ton PC, choisis ta session habituelle.

                    Patiente jusqu'au message :
                    *** Nettoyage Termine le ..... ***
                    Le bloc-notes va s'ouvrir.
                    Sauvegarde le rapport de manière à le retrouver
                    Referme le bloc-notes. Ton bureau va réapparaitre

                    PS:Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
                    Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
                    Tape explorer et valide. Celà te fera apparaitre ton bureau.

                    Poste le rapport

                    1. dany55 Auteur
                      voici le rapport :

                      Clean Navipromo version 3.6.7 commencé le 27/10/2008 à 17:27:10,88

                      Outil exécuté depuis C:\Program Files\navilog1
                      Session actuelle : "DANIEL"

                      Mise à jour le 22.10.2008 à 20h00 par IL-MAFIOSO

                      Microsoft Windows Vista 6.0.6001
                      Internet Explorer : 7.0.6001.18000
                      Système de fichiers : NTFS

                      Mode suppression automatique
                      avec prise en charge résultats Catchme et GNS

                      Nettoyage exécuté au redémarrage de l'ordinateur

                      *** fsbl1.txt non trouvé ***
                      (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

                      *** Suppression avec sauvegardes résultats GenericNaviSearch ***

                      * Suppression dans "C:\Windows\System32" *

                      * Suppression dans "C:\Users\DANIEL\AppData\Local\Microsoft" *

                      * Suppression dans "C:\Users\DANIEL\AppData\Local" *

                      *** Suppression dossiers dans "C:\Windows" ***

                      *** Suppression dossiers dans "C:\Program Files" ***

                      *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

                      *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

                      *** Suppression dossiers dans "C:\ProgramData" ***

                      *** Suppression dossiers dans c:\users\daniel\appdata\roaming\micros~1\windows\startm~1\programs ***

                      *** Suppression dossiers dans "C:\Users\DANIEL\AppData\Local\virtualstore\Program Files" ***

                      *** Suppression dossiers dans "C:\Users\DANIEL\AppData\Roaming" ***

                      *** Suppression fichiers ***

                      *** Suppression fichiers temporaires ***

                      Nettoyage contenu C:\Windows\Temp effectué !
                      Nettoyage contenu C:\Users\DANIEL\AppData\Local\Temp effectué !

                      *** Traitement Recherche complémentaire ***
                      (Recherche fichiers spécifiques)

                      1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

                      2)Recherche, création sauvegardes et suppression Heuristique :

                      * Dans "C:\Windows\system32" *

                      * Dans "C:\Users\DANIEL\AppData\Local\Microsoft" *

                      * Dans "C:\Users\DANIEL\AppData\Local" *

                      yeyus.exe trouvé !
                      Copie yeyus.exe réalisée avec succès !
                      yeyus.exe supprimé !

                      yeyus.dat trouvé !
                      Copie yeyus.dat réalisée avec succès !
                      yeyus.dat supprimé !

                      yeyus_nav.dat trouvé !
                      Copie yeyus_nav.dat réalisée avec succès !
                      yeyus_nav.dat supprimé !

                      yeyus_navps.dat trouvé !
                      Copie yeyus_navps.dat réalisée avec succès !
                      yeyus_navps.dat supprimé !

                      C:\Windows\prefetch\yeyus*.pf trouvé !
                      Copie C:\Windows\prefetch\yeyus*.pf réalisée avec succès !
                      C:\Windows\prefetch\yeyus*.pf supprimé !

                      *** Sauvegarde du Registre vers dossier Safebackup ***

                      sauvegarde du Registre réalisée avec succès !

                      *** Nettoyage Registre ***

                      Nettoyage Registre Ok

                      *** Certificats ***

                      Certificat Egroup supprimé !
                      Certificat Electronic-Group supprimé !
                      Certificat Montorgueil absent !
                      Certificat OOO-Favorit supprimé !
                      Certificat Sunny-Day-Design-Ltdt absent !

                      *** Nettoyage terminé le 27/10/2008 à 17:29:26,05 ***
                      1. Utilisateur anonyme
                        ok

                        1) Télécharge et installe Malwarebyte's Anti-Malware:

                        http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                        A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK
                        Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

                        Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

                        Laisse les Mises à jour se télécharger
                        *** Referme le programme ***

                        2) Redémarre en "Mode sans échec"

                        Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8] (ou [F5] sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
                        Sélectionner "Mode sans échec" et appuie sur [Entrée]
                        Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre.
                        Regarde ici si besoin : https://www.malekal.com/demarrer-windows-mode-sans-echec/

                        Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

                        3) Scan avec Malwarebyte's Anti-Malware

                        Lance Malwarebyte's Anti-Malware
                        Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
                        A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
                        Suppression des éléments détectés >>>>
                        supprime ce qu'il a trouvé vide également les éléments de la quarantaine
                        S'il t'es demandé de redémarrer >>> clique sur "Yes"

                        --> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

                        quand tu demande une analyse, demande en mode sans échec.

                        Pourquoi en mode sans échec:

                        *Car déjà l'analyse cherche plus de fichiers en mode sans échec que en mode normal.
                        *Et aussi en mode normal les virus ( trojans, cheval de troie, vers, spywares , malwares et autres ... sont actif) donc ne se supprimes pas donc ils faut le faire en mode sans échec .1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                        1. Strik-Strak Contributeur
                          bon ben fini tt du coup shion-ares, jsais pas ou vous en êtes.

                          @+
                          1. dany55 Auteur
                            le scan est terminé et il n'a trouvé aucun fichier contaminé
                            le rapport s'était enregistré automatiquement sur mon disque dur mais je ne le trouve plus
                            1. dany55 Auteur
                              j'ai retrouvé le rapport :

                              Malwarebytes' Anti-Malware 1.30
                              Version de la base de données: 1328
                              Windows 6.0.6001 Service Pack 1

                              27/10/2008 18:19:02
                              mbam-log-2008-10-27 (18-19-02).txt

                              Type de recherche: Examen complet (C:\|D:\|)
                              Eléments examinés: 209075
                              Temps écoulé: 24 minute(s), 31 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 0
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 0

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              (Aucun élément nuisible détecté)
                              • 1
                              • 2