Mirar oolbar

fatoO -  
Bonjour,

J'ai une toolbar Mirar qui est incrusté dans ma barre d'outils j'arrive pas a m'en debarrasser.
Sur le forum j'ai trouvé les conseils de jlpjlp et chargé :
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

voila ce qui s'affiche :

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz )
BIOS : Default System BIOS
USER : Fatouma ( Not Administrator ! )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:287 Go (Free:157 Go)
D:\ (Local Disk) - NTFS - Total:10 Go (Free:1 Go)
E:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 18/08/2009|21:49 )

[ UAC => 1 ]

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Users\Fatouma\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\PlayMP3z
C:\Program Files\PlayMP3z
C:\Program Files\PlayMP3z\PlayMP3.exe
C:\Program Files\PlayMP3z\uninstall.exe
C:\Users\Fatouma\AppData\Local\Temp\nsf958E.tmp
C:\Users\Fatouma\AppData\Local\Temp\nsp957C.tmp
C:\Users\Fatouma\AppData\Local\Temp\nszB6A2.tmp

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.google.fr/?gws_rd=ssl"
"Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Bar"="http://www.mirarsearch.com/?useie5=1&q="
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF"
"Default_Page_URL"="https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Bar"="http://www.mirarsearch.com/?useie5=1&q="

--------------------\\ Recherche d'autres infections

C:\Program Files\Live-Player
C:\Program Files\Live-Player\data
C:\Program Files\Live-Player\img
C:\Program Files\Live-Player\live-player.exe
C:\Program Files\Live-Player\live-player.log
C:\Program Files\Live-Player\OpenCongratPage.exe
C:\Program Files\Live-Player\SkinCrafterDll.dll
C:\Program Files\Live-Player\skins
C:\Program Files\Live-Player\sqlite3.dll
C:\Program Files\Live-Player\uninst.exe
C:\Users\Fatouma\AppData\Roaming\live-player
C:\Users\Fatouma\AppData\Roaming\live-player\liveplayer.s3db
C:\Users\Fatouma\AppData\Roaming\live-player\flv.swf
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Live-Player
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Live-Player\Conditions g‚n‚rales.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Live-Player\Confidentialit‚.url
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Live-Player\D‚sinstaller.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Live-Player\Live-Player.lnk
C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Live-Player\Website.url

C:\Users\Fatouma\AppData\Local\ftdcqax.bat
C:\Users\Fatouma\AppData\Local\ftdcqax.dat
C:\Users\Fatouma\AppData\Local\ftdcqax.exe
C:\Users\Fatouma\AppData\Local\ftdcqax_nav.dat
C:\Users\Fatouma\AppData\Local\ftdcqax_navps.dat
[b]==> EGDACCESS <==/b

--------------------\\ Cracks & Keygens ..

C:\Users\Fatouma\Music\fat joe\03-fat_joe-the_crackhouse_(feat._lil_wayne).mp3

[ UAC => 1 ]

1 - "C:\ToolBar SD\TB_1.txt" - 18/08/2009|21:49 - Option : [1]

-----------\\ Fin du rapport a 21:49:56,00

Merci de m'aider
Configuration: Windows Vista Internet Explorer 7.0

4 réponses

  2. Utilisateur anonyme
    Salut !

    Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc :

    * Télécharges HijackThis
    * Installes le programme
    * lances HijackThis (sous vista clique droit et Exécuter en tant qu'administrateur)
    * Cliques sur "Do a system scan and save a logfile"
    * le bloc-notes va s'ouvrir, copie/colle tout ce qui s'y trouve dans ta prochaine réponse.
    1. fatoO
      -----------\\ ToolBar S&D 1.2.8 XP/Vista

      Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
      X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU P7350 @ 2.00GHz )
      BIOS : Default System BIOS
      USER : Fatouma ( Not Administrator ! )
      BOOT : Normal boot
      C:\ (Local Disk) - NTFS - Total:287 Go (Free:157 Go)
      D:\ (Local Disk) - NTFS - Total:10 Go (Free:1 Go)
      E:\ (CD or DVD)

      "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
      Option : [2] ( 19/08/2009| 0:48 )

      [ UAC => 1 ]

      -----------\\ SUPPRESSION

      Supprime! - C:\Users\Fatouma\AppData\Roaming\MICROS~1\Windows\STARTM~1\Programs\PlayMP3z
      Supprime! - C:\Program Files\PlayMP3z\PlayMP3.exe
      Supprime! - C:\Program Files\PlayMP3z\uninstall.exe
      Supprime! - C:\Users\Fatouma\AppData\Local\Temp\nsf958E.tmp
      Supprime! - C:\Users\Fatouma\AppData\Local\Temp\nsp957C.tmp
      Supprime! - C:\Users\Fatouma\AppData\Local\Temp\nszB6A2.tmp
      Supprime! - C:\Program Files\PlayMP3z

      -----------\\ Recherche de Fichiers / Dossiers ...

      -----------\\ [..\Internet Explorer\Main]

      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="https://www.google.fr/?gws_rd=ssl"
      "Default_Page_URL"="http://ie.redirect.hp.com/..."
      "Local Page"="C:\\Windows\\system32\\blank.htm"
      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Search Bar"="http://www.mirarsearch.com/?useie5=1&q="
      "Url"="https://www.msn.com/fr-fr/actualite/"

      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
      "Start Page"="https://www.msn.com/fr-fr/"
      "Default_Page_URL"="http://ie.redirect.hp.com/..."
      "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
      "Search Bar"="http://www.mirarsearch.com/?useie5=1&q="

      --------------------\\ Recherche d'autres infections

      C:\Program Files\Live-Player
      C:\Program Files\Live-Player\data
      C:\Program Files\Live-Player\img
      C:\Program Files\Live-Player\live-player.exe
      C:\Program Files\Live-Player\live-player.log
      C:\Program Files\Live-Player\OpenCongratPage.exe
      C:\Program Files\Live-Player\SkinCrafterDll.dll
      C:\Program Files\Live-Player\skins
      C:\Program Files\Live-Player\sqlite3.dll
      C:\Program Files\Live-Player\uninst.exe
      C:\Users\Fatouma\AppData\Roaming\live-player
      C:\Users\Fatouma\AppData\Roaming\live-player\liveplayer.s3db
      C:\Users\Fatouma\AppData\Roaming\live-player\flv.swf
      C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Live-Player
      C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Live-Player\Conditions g‚n‚rales.url
      C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Live-Player\Confidentialit‚.url
      C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Live-Player\D‚sinstaller.lnk
      C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Live-Player\Live-Player.lnk
      C:\PROGRA~2\MICROS~1\Windows\STARTM~1\Programs\Live-Player\Website.url

      C:\Users\Fatouma\AppData\Local\ftdcqax.bat
      C:\Users\Fatouma\AppData\Local\ftdcqax.dat
      C:\Users\Fatouma\AppData\Local\ftdcqax.exe
      C:\Users\Fatouma\AppData\Local\ftdcqax_nav.dat
      C:\Users\Fatouma\AppData\Local\ftdcqax_navps.dat
      [b]==> EGDACCESS <==/b

      [ UAC => 1 ]

      1 - "C:\ToolBar SD\TB_1.txt" - 18/08/2009|21:49 - Option : [1]
      2 - "C:\ToolBar SD\TB_2.txt" - 19/08/2009| 0:49 - Option : [2]

      -----------\\ Fin du rapport a 0:49:50,33
      1. jlpjlp Contributeur sécurité
        ok fais là suite avec navilog puis rsit
    2. jlpjlp Contributeur sécurité
      slt vire ce crack

      C:\Users\Fatouma\Music\fat joe\03-fat_joe-the_crackhouse_(feat._lil_wayne).mp3

      _________________

      fais l'option 2 de toolbar SD et colle le rapport

      _______________

      Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

      - Va dans démarrer puis panneau de configuration
      - Double Clique sur l'icône "Comptes d'utilisateurs"
      - Clique ensuite sur désactiver et valide.

      Télécharge maintenant Navilog1 depuis-ce lien :

      http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

      Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
      Ensuite double clique sur navilog1.exe pour lancer l'installation.
      Une fois l'installation terminée, Fais un Clic-droit sur le raccourci Navilog1 présent sur ton bureau et choisis "Exécuter

      en tant qu'administrateur".

      Au menu principal, Fais le choix 2
      Laisse toi guider et patiente.
      Patiente jusqu'au message :
      *** Analyse Termine le ..... ***
      Appuie sur une touche le blocnote va s'ouvrir.
      Copie-colle l'intégralité du rapport dans une réponse.
      Referme le blocnote
      Le rapport fixnavi.txt est en outre sauvegardé dans %systemdrive%.

      ____________________

      Télécharge ici :

      http://images.malwareremoval.com/random/RSIT.exe

      random's system information tool (RSIT) par andom/random et sauvegarde-le sur le Bureau.

      Double-clique sur RSIT.exe afin de lancer RSIT.

      Clique Continue à l'écran Disclaimer.

      Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

      Poste le contenu de log.txt (<<qui sera affiché)
      ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

      NB : Les rapports sont sauvegardés dans le dossier C:\rsit
      1. sKe69 Contributeur sécurité
        Salut jlpjlp ,

        vire ce crack

        C:\Users\Fatouma\Music\fat joe\03-fat_joe-the_crackhouse_(feat._lil_wayne).mp3

        c'est de la zik ... du rap US ( Fat Joe )

        bonne soirée ... ;o)

      2. jlpjlp Contributeur sécurité
        @sKe69oups . Je puis allé trop vite ... Merci ske69