Probleme virus

Tu as ce message d'activation de clef quand tu veux faire la mise a jour par javara ou par le site java.De toute facon ,ceci n'est pas normal,et cela est surement causé par ton windows cracké

Regardes si tu trouves daemon tools ,le chemin se trouve ci dessous.Si tu trouves daemon tool et boonty supprimes les deux fichiers (D-Tools et boonty) et repostes moi un rsit tout neuf (en supprimant les deux anciens rapports avant de relancer le scan).

C:\Program Files\D-Tools\daemon.exe

C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE /boot /nosplash []

Je suis revenu,j'etais sorti.

Bizarre que boonty soit rattaché a itunes avec cette extension en 01.net (surement le site de telechargement:telecharger .com)

j'ai rechercher deamon tools mais il a rien trouvé

par contre j'ai pas trouvé la ligne C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE /boot /nosplash []

a moins quelle face partie de la ligne de
04-HKLM\..\Run:[ituneshelper]"C:\programfiles\itunes\ituneshelper.exe"

j'ai fixer les lignes que tu m'a dit avec hijack this

Le lien Javara est ici

http://usa.lucretius-ada.com/zcvisitor/2d336130-48d4-11ea-8594-0ac37a316ed3?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc

Tu cliques sur download windows binary

Non tu dois avoir l'icone hijack this sur ton bureau sinon telecharges le ici

Télécharges et installes le logiciel de diagnostic HijackThis :

ici HijackThis
ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

Pour Daemon tool fais la meme recherche mais avec

DAEMON Tools

je ne trouve pas le lien pour charger javara
et oui c'est un xp cracké

oui il a trouver booty
nom du fichier:boontybox01net.Inkstartup
dossierc/\windows\pss
par contre pas trouver deamon tool
pour la manip de hijack this puis do a scan only c'est rsit?

Tu as un windows legitime ou cracké? Soit c'est un cracké ,soit une infection te bloque les mises a jour cités (c'est fort possible).

Tu n'arrives pas a trouver le lien pour charger jarava ou quand tu as chargé javara il ne trouve pas le lien pour faire les mises a jour java ainsi que les suppressions?

Boonty apparait pas sur Ad remover,c'est em.....ant

Bon fais une recherche comme ca

Va dans demarrer,rechercher,dans tous les fichiers ,puis saisi

Boonty
Daemon tool

Dis moi s'il te trouve quelque chose?

j'ai mis adobe 9 et supprimer la 6
par contre je ne trouve pas le sur le lien pour telecharger java.ra
et quand je veux mettre a jour java il me demande un code que je n'ai pas
et quand je veux mettre a jour windows il me dise que tant que j'ai pas la mise a jour gue.. advantage je ne peux pas continuer alors je demande de la telecharger il ne veux pas il me dise que la clé d'activation a servi trop de fois.

Ils apparaissent sur les clefs de registres

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools-1033]

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and Settings^christophe.CHRISTOP-V2YDC0^Menu Démarrer^Programmes^Démarrage^BoontyBox 01net.lnk]
C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE /boot /nosplash []

Et en lige 04

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2007-06-01 257088]
C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE /boot /nosplash []

Bon ,on va deja fixer un certain nombre de ligne inutiles

Relances Hijack this,puis "do a scan only",coches les cases ci dessous puis fix:

R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
"iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2007-06-01 257088]
C:\PROGRA~1\Boonty\BOONTY~1\BOONTY~1.EXE /boot /nosplash []
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe

Ca va accelerer le demarrage de ton ordinateur

------- LOGFILE OF AD-REMOVER 1.1.2.5 | ONLY XP/VISTA -------

Updated by C_XX on 01/04/2009 at 20:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

**** LIMITED TO ****

Boonty/BoontyGames
Eorezo
Infected Poker Softwares
FunWebProduct/MyWay/MyWebSearch
It's TV
Sweetim
Other Adwares

********************

Start at: 17:56:31, 05/04/2009 | Boot mode: Normal Boot
Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 2 (version 5.1.2600)
Computer Name: CHRISTOP-V2YDC0
Current User: christophe - Administrator
Drive(s):
- C:\ (File System: NTFS)
- D:\ (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 44

(!) ---- IE start pages/Tabs reset

+-----------------| Boonty/Boonty Games Elements Deleted :

.
.

+-----------------| Eorezo Elements Deleted :

.

+-----------------| Infected Poker Softwares Elements Deleted :

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Deleted :

.
.

+-----------------| It's TV Elements Deleted :

.

+-----------------| Sweetim Elements Deleted :

.

============ Other Adwares Deleted ============

.

je comprends pas il dise que je suis infecté par boonty et poker software alors que j'ivais pas sur ses sites et je ne trouve pas de logiciel s'apellant comme ca.et deamon tool je ne le trouve pas sur mes program files

------- LOGFILE OF AD-REMOVER 1.1.2.5 | ONLY XP/VISTA -------

Updated by C_XX on 01/04/2009 at 20:00
Contact: AdRemover.contact@gmail.com
Website: http://pagesperso-orange.fr/FindyKill.Ad.Remover/

Start at: 17:41:35, 05/04/2009 | Boot mode: Normal Boot
Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
Operating System: Microsoft® Windows XP™ Service Pack 2 (version 5.1.2600)
Computer Name: CHRISTOP-V2YDC0
Current User: christophe - Administrator
Drive(s):
- C:\ (File System: NTFS)
- D:\ (File System: NTFS)
System Drive: C:\
Windows Directory: C:\WINDOWS\
System Directory: C:\WINDOWS\System32\

--- Running Processes: 44

+-----------------| Boonty/Boonty Games Elements Found:

.
.

+-----------------| Eorezo Elements Found:

.

+-----------------| Infected Poker Softwares Elements Found:

.

+-----------------| FunWebProducts/MyWay/MyWebSearch Elements Found:

.
.

+-----------------| It's TV Elements Found:

.

+-----------------| Sweetim Elements Found:

.

============ Other Adwares Found ============

.

1/Ensuite mets a jour ta console java (deja demandé precedemment)

Télécharge JavaRa.zip (de Paul 'Prm753' McLain et Fred de Vries) sur ton Bureau.

http://usa.lucretius-ada.com/zcvisitor/2d336130-48d4-11ea-8594-0ac37a316ed3?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc

http://www.libellules.ch/dotclear/index.php?post/2008/07/13/2689-javara
Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis mets à jour ta console
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

2/ Mets a jour adobe en passant du 6 (tu le supprimes ) au adobe 9

telecharges le ici

https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

3/Mets a jour ton pack windows (du 2 au 3)

Ces trois actions ont pour objectif de fermer des failles du systeme et ainsi eviter des infections

Bon tu t'es reinfecté avec boonty a priori,on refait Ad remover 1 et 2

1/
Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :

/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall)

2//!\ Déconnecte-toi et ferme toutes applications en cours /!\

Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

Choisis A

Puis choisis S, le programme va travailler.

Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.log)

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

Ensuite ,as tu chargé la daemon tool ? car a priori,elle apparait maintenant sur ton rsit.Si oui desintaller la,tu vas dans program files,daemon tool et tu as le fichier uninstal pour desinstaller cette adware