Help !! virus win32:malware-gen

spiral -  
Bonjour,
je voudrais savoir comment supprimer ce virus Win32:malware-gen !!! je vous remerci d'avance de votre aide ..
Configuration: Windows XP Internet Explorer 7.0

23 réponses

Résumé de la discussion

La suppression de Win32:malware-gen sur un système Windows XP est abordée, mettant en lumière des symptômes d'infection et la nécessité d'un nettoyage en profondeur via outils et antivirus. Parmi les solutions, des scans avec plusieurs outils spécialisés comme ZHPDiag et ZHPFix, des nettoyages manuels des extensions malveillantes et la désinstallation de programmes indésirables. D'autres conseils incluent la mise à jour du système et des applications, l'usage d'antivirus et de pare-feu, puis l'exécution de scans supplémentaires et la vérification de la restauration des paramètres de navigation. En cas d'échec des outils habituels, des options complémentaires comme Malwarebytes ou d'autres utilitaires de nettoyage peuvent être envisagées, tout en restant vigilant sur les mises à jour et les pratiques de navigation.

Bobot (l’IA à votre service)
  1. Xplode Contributeur sécurité
    Bien, tu peux supprimer toolscleaner et mettre ton post en " résolu "

    3 - Optimisation

    Clique sur démarrer -> Executer ( windows + R sous vista ) et tapes msconfig

    Valide en appuyant sur " ok "

    Une fenêtre s'ouvre, va à l'onglet démarrage et décoche tout les programmes qui te semblent inutiles à charger au démarrage ( en général on laisse que l'antivirus + le pare-feu )

    -------------------

    Défragmente régulièrement ton PC

    -------------------

    -+-+-+-> Sécuriser son PC <-+-+-+-

    I - Attitude sur le net

    - Sécuriser son PC, c'est tout d'abord être responsable.

    1-> Les sites de cracks sont à bannir ( Plus d'infos ici : https://forum.malekal.com/viewtopic.php?f=33&t=893 )

    2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos ici : http://www.libellules.ch/... )

    3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) ( Pourquoi mettre à jour son système : http://forum.malekal.com/ftopic3563.php )

    4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les exploits ( https://forum.malekal.com/viewtopic.php?f=33&t=13629 )

    ============================================================================================

    II - Logiciels de protection

    - Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un de meilleur antivirus gratuit à ce jour ( et qui plus est en français ) :

    Pour le télécharger --> http://www.commentcamarche.net/telecharger/telecharger-55-antivir

    - Un bon pare-feu est aussi de rigueur, je recommande Comodo ( gratuit ) ou ZoneAlarm ( payant )

    Comodo : https://www.commentcamarche.net/telecharger/securite/6291-comodo-firewall-free-windows/

    ZoneAlarm : https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/

    - Pour complèter le tout, un anti-spyware est recommandé.

    Malwarebyte's : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    SpywareTerminator ( Protection en temps réel ) : https://www.commentcamarche.net/telecharger/securite/20947-spyware-terminator/

    ============================================================================================

    III - Liens utiles

    -> Malekal - Sécuriser son PC : https://www.malekal.com/proteger-pc-virus-pirates/

    -> Malekal - Les spywares/vers/malwares sous windows : http://www.malekal.com/spywares.php

    -> Malekal - Les toolbars : https://forum.malekal.com/viewtopic.php?t=6173&start=
    1. spiral
      encore merci a toi ;)
  3. Xplode Contributeur sécurité
    On a pas fini !

    1 - Nettoyage :

    - Télécharge ATF-Cleaner

    - Suis le tutoriel disponible à cette adresse

    - Renouvelle l'opération régulièrement

    -----------------

    -+-+-+-> Tools Cleaner <-+-+-+-

    [o] Afin de supprimer tout les logiciels qui ont été utilisés pour ta désinfection,

    [o] Télécharge ToolsCleaner sur ton bureau à cette adresse : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

    [o] Double-clique sur « Toolscleaner.exe »

    [o] Clique sur "restauration" pour créer un point de restauration.

    [o] Puis clique sur « recherche »

    [o] Quand la recherche sera terminée, clique sur "suppression".

    [o] A la fin (il y aura des indications dans le cadre en-dessous), clique sur "quitter" et poste le rapport qui se trouve dans C:\Tcleaner.txt
    1. spiral
      http://www.cijoint.fr/cjlink.php?file=cj200910/cijSLOahbX.txt
  4. Cloud_FinalFantasy
    se malware-gen est un trojan (cheval de troi) il ataque l'editeur de registre alors ecoute, pour le suprimé totalement il faut malware bit + a-squared(qui ne travail pas en temp réél mais tres eficase avec le scan complet ou detailé), + avast gratuit + avira gratuit + spy bot S&D ( qui eu travail meme en temp réel) fait les mise a jour puis scan ton pc en scan complet et détailé (de preferance scan en derniér avec malwarebyte ok) normalment tu reussira a le suprimé totalement car il contien des vers de spyware des virus ..ect... bonne chance a toi QUE L4ANTI-VIRUS SOIT AVEC TOI
    Surtout il faut tous metre en quarentaine
    et desactive la restauration systeme avant le balayage
    2. Xplode Contributeur sécurité
      Comment se porte le PC ?
      1. spiral
        bin ecoute il marche beaucoup mieux tout s'execute beaucoup plus vite j'te remerci de ton aide et du temps passe pour moi bonne semaine a toi Xplode ;)
      2. jeremie
        Bonjour

        Tu veux bien m'aider aussi?
        J'ai suivi à la lettre les 1eres étapes, voici le 1er rapport:
        http://cjoint.com/data/lctE3Uxxlx.htm

        Merci pour ton aide!
      3. Xplode Contributeur sécurité
        @jeremieSalut jeremie,

        Pour la clarté du sujet, il est préférable que tu créé un nouveau sujet dans la partie virus/sécurité du forum. Une personne compétente te prendra en charge ( peut être moi si je passe à ce moment ).
    3. Xplode Contributeur sécurité
      Ok, j'attend ton rapport.
      1. spiral
        http://www.cijoint.fr/cjlink.php?file=cj200910/cijaEwpcjD.txt
    5. Xplode Contributeur sécurité
      Désinstalle le via ajout/suppression de programmes ( my web tattoo )
      1. spiral
        sa ne veut pas se supprimer ??? sa fait rien ??
    6. Xplode Contributeur sécurité
      Oui, et tu fais un deuxième rapport avec my web tattoo

      Donc 2 rapports search file à poster
      1. spiral
        ========================= SF 1.0.0.4 - C_XX | 14:52:23,75

        Valeur(s) recherchée(s):

        fast browser search

        ========================= Fichier(s)/Dossier(s):

        Aucun fichier/Dossier trouvé.

        ========================= Registre:

        [HKEY_CLASSES_ROOT\TBSB07183.TBSB07183]
        ""="Fast Browser Search"

        [HKEY_CLASSES_ROOT\TBSB07183.TBSB07183.3]
        ""="Fast Browser Search"

        [HKEY_CURRENT_USER\Software\Microsoft\Windows\ShellNoRoam\MUICache]
        "C:\Program Files\Search Guard Plus\SearchGuardPlus.exe"="Fast Browser Search Protection"

        [HKEY_CURRENT_USER\Software\TBSB07183\Toolbar]
        "toolbar_version"="Fast Browser Search (My Web Tattoo) 2.3.5"

        [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TBSB07183.TBSB07183]
        ""="Fast Browser Search"

        [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TBSB07183.TBSB07183.3]
        ""="Fast Browser Search"

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{30C6F41A-EF58-4fa8-96B0-E0D38E521CAA}]
        "AppPath"="C:\Program Files\Fast Browser Search\IE\"

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar]
        "DisplayIcon"="C:\Program Files\Fast Browser Search\IE\uninstall.exe"

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar]
        "DisplayName"="Fast Browser Search (My Web Tattoo)"

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\TBSB07183.TBSB07183Toolbar]
        "UninstallString"="regsvr32 /u /s "C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll" "

        [HKEY_USERS\S-1-5-21-1708537768-1364589140-725345543-1004\Software\Microsoft\Windows\ShellNoRoam\MUICache]
        "C:\Program Files\Search Guard Plus\SearchGuardPlus.exe"="Fast Browser Search Protection"

        [HKEY_USERS\S-1-5-21-1708537768-1364589140-725345543-1004\Software\TBSB07183\Toolbar]
        "toolbar_version"="Fast Browser Search (My Web Tattoo) 2.3.5"

        ========================= E.O.F | 14:52:57,42
        je te le mé comme sa , il me dis que j'ai po choisi le bon fichier quand je le colle dans cijoin !!!
      2. spiral
        @spiral========================= SF 1.0.0.4 - C_XX | 14:55:50,04

        Valeur(s) recherchée(s):

        my web tatoo

        ========================= Fichier(s)/Dossier(s):

        Aucun fichier/Dossier trouvé.

        ========================= Registre:

        Aucun élément du registre trouvé.

        ========================= E.O.F | 14:56:25,98
    7. Xplode Contributeur sécurité
      Refais la même chose mais cette fois avec :

      fast browser search

      EDIT : je viens de me rendre compte que je me suis trompé dans le nom du malware, refais l'opération avec :

      my web tattoo
      1. spiral
        avec sherching files et j'ecri fast browser search ????
      2. spiral
        avec sherching files et j'ecri fast browser search ????
    8. Xplode Contributeur sécurité
      -+-+-+-> Search Files <-+-+-+-

      [x] Télécharge SF.exe ( de C_XX ) à cette adresse : https://www.androidworld.fr/

      [x] Double clique sur SF.exe ("éxécuter en tant qu'administrateur" pour vista) .

      [x] Tape my web tatoo dans la fenêtre qui s'ouvrira et appuie ensuite sur " Entrée ".

      [x] Laisse l'outil scanner.

      [x] Copie/Colle le rapport qui s'ouvrira dans ton prochain message
      1. spiral
        Valeur(s) recherchée(s):

        my web tatoo

        ========================= Fichier(s)/Dossier(s):

        Aucun fichier/Dossier trouvé.

        ========================= Registre:

        Aucun élément du registre trouvé.

        ========================= E.O.F | 14:30:32,79
      2. spiral
        @spiralhttp://www.cijoint.fr/cjlink.php?file=cj200910/cijHoL8Bfi.txt
    9. Xplode Contributeur sécurité
      Refais un ZHPFix avec ce lien :

      https://www.cjoint.com/?kzon0wqsbd

      Puis poste le rapport ZHPFix + un nouveau ZHPDiag
      1. spiral
        ZHPFix v1.12.20 by Nicolas Coolman - Rapport de suppression du 25/10/2009 14:20:40
        Fichier d'export Registre :
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

        Processus mémoire :
        (Néant)

        Module mémoire :
        (Néant)

        Clé du Registre :
        (Néant)

        Valeur du Registre :
        (Néant)

        Elément de données du Registre :
        (Néant)

        Dossier :
        C:\Program Files\Silicon Integrated Systems => Supprimé et mis en quarantaine

        Fichier :
        c:\windows\system32\divx_xx16.dll => Supprimé et mis en quarantaine
        c:\windows\{00000000-00000000-0000000a-00001102-00000004-00511102}.bak => Supprimé et mis en quarantaine
        c:\windows\{00000000-00000000-0000000a-00001102-00000004-00511102}.cdf => Fichier supprimé au reboot
        c:\windows\system32\bmxbkpctrlstate-{00000000-00000000-0000000a-00001102-00000004-00511102}.rfx => Supprimé et mis en quarantaine
        c:\windows\system32\bmxctrlstate-{00000000-00000000-0000000a-00001102-00000004-00511102}.rfx => Supprimé et mis en quarantaine
        c:\windows\system32\bmxstate-{00000000-00000000-0000000a-00001102-00000004-00511102}.rfx => Supprimé et mis en quarantaine
        c:\windows\system32\bmxstatebkp-{00000000-00000000-0000000a-00001102-00000004-00511102}.rfx => Supprimé et mis en quarantaine
        c:\windows\system32\dvcstate-{00000000-00000000-0000000a-00001102-00000004-00511102}.rfx => Supprimé et mis en quarantaine
        c:\windows\system32\drivers\ct0531fl.sys => Supprimé et mis en quarantaine
        c:\windows\system32\drivers\ctmmfilt.sys => Supprimé et mis en quarantaine
        c:\windows\system32\msadds32.ax:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d} => Supprimé et mis en quarantaine
        c:\windows\system32\property.dll => Supprimé et mis en quarantaine

        Logiciel :
        O42 - Logiciel: Fast Browser Search (My Web Tattoo) => Logiciel supprimé avec succès

        Script Registre :
        (Néant)

        Autre :
        (Néant)

        Récapitulatif :
        Processus mémoire : 0
        Module mémoire : 0
        Clé du Registre : 0
        Valeur du Registre : 0
        Elément de données du Registre : 0
        Dossier : 1
        Fichier : 12
        Logiciel : 1
        Autre : 0

        End of the scan
        et le 2 iéme :

        http://www.cijoint.fr/cjlink.php?file=cj200910/cijxw6rHPg.txt
    10. Xplode Contributeur sécurité
      -+-+-+-> RSIT <-+-+-+-

      [x] Télécharge Random's System Information Tool à cette adresse : http://images.malwareremoval.com/random/RSIT.exe

      [x] Double clique sur " RSIT.exe ".

      [x] Clique sur " Continue ".

      [x] Si hijackthis n'est pas présent il sera automatiquement téléchargé et tu devras accepter la license.

      [x] Une fois l'analyse finie, deux fichiers ( info.txt & log.txt ) s'ouvriront.

      [x] Rend toi sur www.cjoint.com

      [x] Clique sur " Parcourir " dans la partie " Joindre un fichier[...] "

      [x] Séléctionne le rapport info.txt qui se trouve sur ton bureau

      [x] Clique ensuite sur " Créer le lien cjoint "

      [x] Fais de même pour le log.txt

      [x] Copie/colle ensuite les deux liens dans ton prochain message

      [x] Note : si jamais tu as fermé les rapports sans faire attention, ils sont sous C:\rsit
      1. spiral
        http://www.cijoint.fr/cjlink.php?file=cj200910/cijP2CQPXb.txt

        http://www.cijoint.fr/cjlink.php?file=cj200910/cijYKK7mAa.txt
    11. Xplode Contributeur sécurité
      Y'a encore des saletées..

      -+-+-+-> Toolbar S&D <-+-+-+-

      [x]Télécharge Toolbar S&D sur ton bureau

      [x] Suis le tutoriel disponible à cette adresse

      [x] Lance l'option 2 ( Suppression )

      [x] Puis copie/colle le rapport dans ton prochain message ( Il se trouve sous C:\TB.txt )

      -+-+-+-> Lop S&D <-+-+-+-

      [x] Télécharge Lop S&D (par Eric_71 & Angeldark) à cette adresse : https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2

      [x] /!\ Désactive les protections résidentes : Antivirus, antispywares, controleurs d'intégrité, etc... pour que l'outil puisse s'exécuter correctement.

      [x] Double clique sur " LopSD.exe " ( Vista : Clique droit -> Executer en tant qu'administrateur )

      [x] Choisis l'option F pour français

      [x] Ensuite, Choisis l'option 1 ( Recherche )

      [x] Laisse l'outil travailler

      [x] Copie/Colle le contenu du rapport qui s'ouvrira et poste le dans ton prochain message.
      1. spiral
        -----------\\ ToolBar S&D 1.2.9 XP/Vista

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
        X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.80GHz )
        BIOS : BIOS Date: 10/20/04 16:11:43 Ver: 08.00.09
        USER : sebastien_ ( Administrator )
        BOOT : Normal boot
        Antivirus : avast! antivirus 4.8.1351 [VPS 091024-0] 4.8.1351 (Activated)
        A:\ (USB)
        C:\ (Local Disk) - NTFS - Total:100 Go (Free:53 Go)
        D:\ (Local Disk) - NTFS - Total:48 Go (Free:23 Go)
        E:\ (CD or DVD)
        F:\ (CD or DVD)

        "C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
        Option : [2] ( 25/10/2009|13:31 )

        -----------\\ Recherche de Fichiers / Dossiers ...

        -----------\\ Extensions

        (sebastien_) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
        (sebastien_) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

        -----------\\ [..\Internet Explorer\Main]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        "Start Page"="https://www.msn.com/fr-fr"
        "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp"
        "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
        "Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "Search bar"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
        "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        "Start Page"="https://www.msn.com/fr-fr/"
        "Search bar"="http://www.bing.com/spresults.aspx"

        --------------------\\ Recherche d'autres infections

        Aucune autre infection trouvée !

        1 - "C:\ToolBar SD\TB_1.txt" - 25/10/2009|13:33 - Option : [2]

        -----------\\ Fin du rapport a 13:33:17,59
      2. spiral
        le deuxieme :

        -----------------\\ Lop S&D 4.2.5-0 XP/Vista

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
        X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 2.80GHz )
        BIOS : BIOS Date: 10/20/04 16:11:43 Ver: 08.00.09
        USER : sebastien_ ( Administrator )
        BOOT : Normal boot
        Antivirus : avast! antivirus 4.8.1351 [VPS 091024-0] 4.8.1351 (Not Activated)
        A:\ (USB)
        C:\ (Local Disk) - NTFS - Total:100 Go (Free:53 Go)
        D:\ (Local Disk) - NTFS - Total:48 Go (Free:23 Go)
        E:\ (CD or DVD)
        F:\ (CD or DVD)

        "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
        Option : [1] ( 25/10/2009|13:37 )

        --------------------\\ Listing des dossiers dans APPLIC~1

        [16/08/2009|18:28] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
        [13/03/2009|13:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
        [06/04/2009|07:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Lavasoft
        [11/07/2009|16:32] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
        [25/10/2009|12:15] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Malwarebytes
        [01/07/2009|16:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
        [16/08/2009|18:31] C:\DOCUME~1\ALLUSE~1\APPLIC~1\NOS
        [18/09/2009|12:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Real
        [13/03/2009|14:09] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage

        [13/03/2009|11:29] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

        [13/03/2009|14:11] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

        [13/03/2009|11:31] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

        [06/05/2009|13:51] C:\DOCUME~1\SEBAST~1\APPLIC~1\Adobe
        [29/05/2009|16:15] C:\DOCUME~1\SEBAST~1\APPLIC~1\AdobeUM
        [17/03/2009|10:06] C:\DOCUME~1\SEBAST~1\APPLIC~1\Creative
        [19/03/2009|11:19] C:\DOCUME~1\SEBAST~1\APPLIC~1\DeepBurner
        [20/10/2009|18:50] C:\DOCUME~1\SEBAST~1\APPLIC~1\DivX
        [02/10/2009|14:15] C:\DOCUME~1\SEBAST~1\APPLIC~1\dvdcss
        [13/03/2009|16:06] C:\DOCUME~1\SEBAST~1\APPLIC~1\FotoWire
        [13/03/2009|13:00] C:\DOCUME~1\SEBAST~1\APPLIC~1\Google
        [13/03/2009|11:34] C:\DOCUME~1\SEBAST~1\APPLIC~1\Identities
        [26/03/2009|17:33] C:\DOCUME~1\SEBAST~1\APPLIC~1\InstallShield
        [01/07/2009|16:54] C:\DOCUME~1\SEBAST~1\APPLIC~1\Lavasoft
        [26/03/2009|17:55] C:\DOCUME~1\SEBAST~1\APPLIC~1\LG Electronics
        [13/03/2009|13:40] C:\DOCUME~1\SEBAST~1\APPLIC~1\Macromedia
        [25/10/2009|12:15] C:\DOCUME~1\SEBAST~1\APPLIC~1\Malwarebytes
        [19/10/2009|17:46] C:\DOCUME~1\SEBAST~1\APPLIC~1\Microsoft
        [29/04/2009|11:11] C:\DOCUME~1\SEBAST~1\APPLIC~1\mIRC
        [13/04/2009|09:32] C:\DOCUME~1\SEBAST~1\APPLIC~1\Mozilla
        [16/03/2009|17:02] C:\DOCUME~1\SEBAST~1\APPLIC~1\MSNInstaller
        [18/09/2009|12:50] C:\DOCUME~1\SEBAST~1\APPLIC~1\Real
        [19/03/2009|11:22] C:\DOCUME~1\SEBAST~1\APPLIC~1\Sun
        [13/03/2009|14:21] C:\DOCUME~1\SEBAST~1\APPLIC~1\vlc

        --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

        [25/10/2009 13:08][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
        [25/10/2009 13:22][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
        [25/10/2009 12:05][--ah-----] C:\WINDOWS\tasks\User_Feed_Synchronization-{0AFB5A2D-753F-4EAA-AE81-63CE48E56625}.job
        [25/10/2009 13:21][--ah-----] C:\WINDOWS\tasks\SA.DAT
        [05/08/2004 13:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

        --------------------\\ Listing des dossiers dans C:\Program Files

        [16/08/2009|18:28] C:\Program Files\Adobe
        [25/10/2009|11:43] C:\Program Files\Ad-Remover
        [13/03/2009|11:53] C:\Program Files\Alwil Software
        [19/03/2009|11:18] C:\Program Files\Astonsoft
        [15/04/2009|05:21] C:\Program Files\CA Yahoo! Anti-Spy
        [13/03/2009|11:26] C:\Program Files\ComPlus Applications
        [17/03/2009|10:06] C:\Program Files\Creative
        [20/10/2009|18:44] C:\Program Files\DivX
        [18/03/2009|16:30] C:\Program Files\eMule
        [12/10/2009|12:47] C:\Program Files\Fichiers communs
        [02/08/2009|11:51] C:\Program Files\Google
        [26/03/2009|17:34] C:\Program Files\InstallShield Installation Information
        [15/10/2009|23:28] C:\Program Files\Internet Explorer
        [10/09/2009|18:27] C:\Program Files\Java
        [01/07/2009|16:54] C:\Program Files\Lavasoft
        [26/03/2009|17:34] C:\Program Files\LG Electronics
        [09/10/2009|08:07] C:\Program Files\LG PC Suite II
        [13/03/2009|16:06] C:\Program Files\Logitech
        [11/07/2009|16:32] C:\Program Files\ma-config.com
        [25/10/2009|12:15] C:\Program Files\Malwarebytes' Anti-Malware
        [14/03/2009|07:29] C:\Program Files\Messenger
        [13/03/2009|14:55] C:\Program Files\Microsoft
        [14/03/2009|07:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
        [13/03/2009|11:29] C:\Program Files\microsoft frontpage
        [09/09/2009|10:01] C:\Program Files\Microsoft Silverlight
        [13/03/2009|14:56] C:\Program Files\Microsoft SQL Server Compact Edition
        [13/03/2009|15:07] C:\Program Files\Microsoft Sync Framework
        [13/03/2009|14:46] C:\Program Files\Movie Maker
        [14/09/2009|20:09] C:\Program Files\Mozilla Firefox
        [16/03/2009|09:31] C:\Program Files\MSBuild
        [16/03/2009|17:02] C:\Program Files\MSN
        [13/03/2009|11:25] C:\Program Files\MSN Gaming Zone
        [27/03/2009|16:45] C:\Program Files\MSXML 4.0
        [13/03/2009|14:45] C:\Program Files\NetMeeting
        [13/03/2009|11:25] C:\Program Files\Online Services
        [22/07/2009|15:24] C:\Program Files\OrangeHSS
        [12/08/2009|07:56] C:\Program Files\Outlook Express
        [19/10/2009|09:53] C:\Program Files\Panda Security
        [02/08/2009|11:52] C:\Program Files\Real
        [13/03/2009|17:27] C:\Program Files\Realtek AC97
        [16/03/2009|09:31] C:\Program Files\Reference Assemblies
        [22/07/2009|15:16] C:\Program Files\Securitoo
        [13/03/2009|11:27] C:\Program Files\Services en ligne
        [13/03/2009|17:33] C:\Program Files\Silicon Integrated Systems
        [13/03/2009|17:43] C:\Program Files\sisagp
        [13/03/2009|11:34] C:\Program Files\Uninstall Information
        [13/03/2009|14:20] C:\Program Files\VideoLAN
        [09/10/2009|20:45] C:\Program Files\Windows Live
        [25/10/2009|08:33] C:\Program Files\Windows Live Safety Center
        [13/03/2009|15:04] C:\Program Files\Windows Live SkyDrive
        [13/03/2009|17:35] C:\Program Files\Windows Media Connect 2
        [13/03/2009|14:45] C:\Program Files\Windows Media Player
        [13/03/2009|14:45] C:\Program Files\Windows NT
        [13/03/2009|11:27] C:\Program Files\WindowsUpdate
        [13/03/2009|11:29] C:\Program Files\xerox
        [25/03/2009|12:24] C:\Program Files\Xvid
        [25/10/2009|12:12] C:\Program Files\ZHPDiag

        --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

        [16/08/2009|18:28] C:\Program Files\Fichiers communs\Adobe
        [20/10/2009|18:44] C:\Program Files\Fichiers communs\DivX Shared
        [13/03/2009|16:06] C:\Program Files\Fichiers communs\FotoWire
        [22/07/2009|15:14] C:\Program Files\Fichiers communs\France Telecom
        [13/03/2009|14:27] C:\Program Files\Fichiers communs\InstallShield
        [13/03/2009|16:05] C:\Program Files\Fichiers communs\Logitech
        [13/03/2009|15:05] C:\Program Files\Fichiers communs\Microsoft Shared
        [13/03/2009|11:26] C:\Program Files\Fichiers communs\MSSoap
        [13/03/2009|12:18] C:\Program Files\Fichiers communs\ODBC
        [18/09/2009|12:48] C:\Program Files\Fichiers communs\Real
        [15/04/2009|05:14] C:\Program Files\Fichiers communs\Scanner
        [13/03/2009|11:26] C:\Program Files\Fichiers communs\Services
        [13/03/2009|12:18] C:\Program Files\Fichiers communs\SpeechEngines
        [13/03/2009|14:45] C:\Program Files\Fichiers communs\System
        [13/03/2009|14:52] C:\Program Files\Fichiers communs\Windows Live
        [18/09/2009|12:47] C:\Program Files\Fichiers communs\xing shared

        --------------------\\ Process

        ( 45 Processes )

        iexplore.exe ~ [PID:1656]
        iexplore.exe ~ [PID:1396]
        iexplore.exe ~ [PID:1184]

        --------------------\\ Recherche avec S_Lop

        Aucun fichier / dossier Lop trouvé !

        --------------------\\ Recherche de Fichiers / Dossiers Lop

        C:\DOCUME~1\SEBAST~1\Cookies\sebastien_@advertstream[1].txt
        C:\DOCUME~1\SEBAST~1\Cookies\sebastien_@d2.advertserve[1].txt
        C:\DOCUME~1\SEBAST~1\Cookies\sebastien_@adultfriendfinder[1].txt
        C:\DOCUME~1\SEBAST~1\Cookies\sebastien_@advertising[1].txt
        C:\DOCUME~1\SEBAST~1\Cookies\sebastien_@ero-advertising[2].txt

        --------------------\\ Verification du Registre

        ..... OK !

        --------------------\\ Verification du fichier Hosts

        Fichier Hosts PROPRE

        --------------------\\ Recherche de fichiers avec Catchme

        catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
        Rootkit scan 2009-10-25 13:38:47
        Windows 5.1.2600 Service Pack 3 NTFS
        scanning hidden processes ...
        scanning hidden files ...
        scan completed successfully
        hidden processes: 0
        hidden files: 0

        --------------------\\ Recherche d'autres infections

        Aucune autre infection trouvée !

        [F:2530][D:122]-> C:\DOCUME~1\SEBAST~1\LOCALS~1\Temp
        [F:1479][D:0]-> C:\DOCUME~1\SEBAST~1\Cookies
        [F:16490][D:199]-> C:\DOCUME~1\SEBAST~1\LOCALS~1\TEMPOR~1\content.IE5

        1 - "C:\Lop SD\LopR_1.txt" - 25/10/2009|13:39 - Option : [1]

        --------------------\\ Fin du rapport a 13:39:49
    12. Xplode Contributeur sécurité
      Bien ! refais un ZHPDiag pour vérification
      1. spiral
        voila !!

        http://www.cijoint.fr/cjlink.php?file=cj200910/cijgQgOwx5.txt
    13. Xplode Contributeur sécurité
      Ok, fais ceci maintenant :

      -+-+-+-> Scan en ligne Bitdefender <-+-+-+-

      [x] Suis le tutoriel disponible à cette adresse ( en image ) :

      https://www.commentcamarche.net/faq/8872-scanner-en-ligne-avec-bitdefender
      1. spiral
        j'te remerci de ton aide a paramen c'est nikel j'te mé le rapport quand meme !! bon dimanche a toi et merci encore ;)

        BitDefender Online Scanner - Rapport virus en temps réel

        Généré à: Sun, Oct 25, 2009 - 13:18:08

        --------------------------------------------------------------------------------

        Info d'analyse

        Fichiers scannés
        83924

        Infectés Fichiers
        0

        Virus Détectés

        Aucun virus trouvé.

        --------------------------------------------------------------------------------

        Ce sommaire du processus d'analyse sera utilisé par les laboratoires Antivirus BitDefender pour créer des statistiques agréguées sur l'activité des virus dans le monde.
    14. Xplode Contributeur sécurité
      Bien, fais la suite maintenant.
      1. spiral
        voila j'ai fait le scanne a la fin il affiche un virus mais cet mon script , et sa fait 5 ans que je l'ais !!! ci non a paramen il n'y a rien d'autre !!!

        Malwarebytes' Anti-Malware 1.41
        Version de la base de données: 3029
        Windows 5.1.2600 Service Pack 3

        25/10/2009 12:47:59
        mbam-log-2009-10-25 (12-47-45).txt

        Type de recherche: Examen complet (C:\|D:\|)
        Eléments examinés: 161811
        Temps écoulé: 30 minute(s), 41 second(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 2

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        C:\Tgl0beSCRIPT\dll\nHTMLn.dll (Trojan.Agent) -> No action taken.
        C:\Tgl0beSCRIPT\Scripts\MSNmIRC\dll\nHTMLn.dll (Trojan.Agent) -> No action taken.
    15. Xplode Contributeur sécurité
      " coller les lignes helper " c'est le nom du bouton " H " bleu.

      Normalement quand tu cliques dessus tu as un encadré jaune et en bas des boutons

      Tu copies/colle ce qui est dans le lien que je t'ai passé dans l'encadré jaune.

      Tu cliques sur " Ok " , puis " Tous " et enfin " nettoyer"

      et tu copies/colle le rapport à l'écran
      1. spiral
        voila le rapport zhpdiag :

        ZHPFix v1.12.20 by Nicolas Coolman - Rapport de suppression du 25/10/2009 12:12:29
        Fichier d'export Registre :
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

        Processus mémoire :
        (Néant)

        Module mémoire :
        (Néant)

        Clé du Registre :
        (Néant)

        Valeur du Registre :
        (Néant)

        Elément de données du Registre :
        (Néant)

        Dossier :
        (Néant)

        Fichier :
        (Néant)

        Logiciel :
        O42 - Logiciel: Fast Browser Search (My Web Tattoo) => Logiciel supprimé avec succès

        Script Registre :
        (Néant)

        Autre :
        (Néant)

        Récapitulatif :
        Processus mémoire : 0
        Module mémoire : 0
        Clé du Registre : 0
        Valeur du Registre : 0
        Elément de données du Registre : 0
        Dossier : 0
        Fichier : 0
        Logiciel : 1
        Autre : 0

        End of the scan
    16. Xplode Contributeur sécurité
      -+-+-+-> ZHPfix <-+-+-+-

      [x] Relance ZHPDiag, fais un scan puis cette fois-ci cliques sur l'icone en forme d'écusson vert " ZHPFix ".

      [x] ZHPFix se lancera, clique maintenant sur le " H " bleu ( coller les lignes helper ) puis copie/colle ce qui se trouve à ce lien :

      https://www.cjoint.com/?kzl2zDtWbM

      [x] Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

      [x] Copie/Colle le rapport à l'écran dans ton prochain message

      -------------------

      -+-+-+-> Malwarebyte's Anti-Malware <-+-+-+-

      [x] Télécharge Malwarebyte's anti-malware (MBAM) à cette adresse : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

      [x] Installe le.

      [x] Met le à jour.

      [x] Lance un scan complet !

      [x] Coche bien tout les éléments trouvés et supprime les !

      [x] Un tutoriel pour son utilisation est disponible ici : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      [x] Suis les indications données sur le lien précédent puis copie/colle le rapport généré dans ton prochain message
      1. spiral
        j'ai fait ce que tu m'as dit mais il n'y a pas de ligne helper quand j'appui sur le H bleu ????,
    17. Xplode Contributeur sécurité
      Bien, refais un ZHPDiag maintenant stp
      1. spiral
        voila le rapport :

        http://www.cijoint.fr/cjlink.php?file=cj200910/cijn9NE0z1.txt
    • 1
    • 2

    Discussions similaires

    Problème avec "PUADIManager:Win32/OfferCore
    Knaki

    3 réponses
    Softonic,est-ce un virus ?
    techmel1

    6 réponses
    Chrome://newtab
    Nova

    14 réponses
    Désinstaller Softonic
    Diguimette

    5 réponses
    PUADlManager:Win32/OfferCore
    tenmalade

    2 réponses