Probleme avec tatoodle

mia111 -  
Bonjour,

j'ai installer tatoodle et je ne suis plus capable de l'enlever. Mon anti-virus detecte un virus <<fast browser search>>. Depuis je n'ai plus de barre d'outils dans ma page internet. Et je ne suis pas capable de supprimer le logiciel tatoodle avec <<suppression ou ajout>>.

merci pour votre aide
Configuration: Windows Vista Internet Explorer 7.0

10 réponses

  1. Utilisateur anonyme
    re

    dans ajout/suppression

    supprimes fast browser search (my web tattoo)
    supprimes Search Guard Plus.

    je n'ai plus de barre sur internet explorer pour avoir le outils. : Regardes sur la droite du navigateur , tu devrais le voir à coté de page ; sécurité ...
    0
    1. mia111
      dans ajout/supprime j'ai <<fast browser search (my web tattoo)>> je crois que ce n'est pas bon...
      0
      1. mia111
        <<une fois la , recherche ce qui correspond à Search Guard Plus , clic droit dessus et terminer le processus>>

        je ne trouve rien pour Search Guard Plus.
        0
        1. mia111
          <<maintenant , pour tadoodle , lances internet explorer , va dans outils , gérer les modules complémentaires et désinstalles tout ce qui concerne tadoodle >>

          je n'ai plus de barre sur internet explorer pour avoir le outils...
          0
          2. Utilisateur anonyme
            ok

            fais clic droit sur ta barre des taches (barre bleu en bas) , gestionnaire de taches et onglets processus

            une fois la , recherche ce qui correspond à Search Guard Plus , clic droit dessus et terminer le processus

            ensuite , retourne dans ajout/suppression et vois pour supprimer: Search Guard Plus (s'il sont deux , supprimes les deux) et taddodle

            maintenant , pour tadoodle , lances internet explorer , va dans outils , gérer les modules complémentaires et désinstalles tout ce qui concerne tadoodle

            tiens moi au courant
            0
            1. mia111
              voici le second rapport:

              Malwarebytes' Anti-Malware 1.44
              Version de la base de données: 3658
              Windows 6.0.6001 Service Pack 1
              Internet Explorer 8.0.6001.18813

              1/29/2010 1:42:37 PM
              mbam-log-2010-01-29 (13-42-37).txt

              Type de recherche: Examen complet (C:\|D:\|)
              Eléments examinés: 162026
              Temps écoulé: 31 minute(s), 26 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 1

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              C:\Ad-Remover\pv.com (Trojan.Agent) -> Quarantined and deleted successfully.
              0
              1. mia111
                salut,

                voici le rapport:

                .
                ======= LOGFILE OF AD-REMOVER 1.1.4.6_J | ONLY XP/VISTA/7 =======
                .
                Updated by C_XX on 29.01.2010 at 16:43
                Contact: AdRemover.contact@gmail.com
                Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
                .
                Launch at: 12:37:37, Fri 01/29/2010 | Normal Boot | Option: CLEAN
                Executed from: C:\Ad-Remover\
                Operating system: Microsoft® Windows Vista™ HomeBasic Service Pack 2 v6.0.6001
                Computer Name: EMACHINES-PC | Current user: Emachines
                .
                ============== NEUTRALIZED ELEMENT(S) ==============
                .

                C:\Users\Public\MyWebTattoo.exe
                C:\Program Files\Fast Browser Search
                C:\Program Files\Search Guard Plus
                C:\Program Files\Search Guard PlusU - ... [b]NOT DELETED !![/b]
                C:\Program Files\SGPSA

                (!) -- Temp files deleted.

                .
                HKCU\software\FBSearch
                HKCU\software\microsoft\internet explorer\searchscopes\{DD065E95-14C3-491F-B139-3E0578AD952F}
                HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
                HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}
                HKCU\software\SGPUpdater
                HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
                HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
                HKLM\Software\Classes\CLSID\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
                HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
                HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}
                HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                HKLM\software\classes\ComObject.DeskbarEnabler
                HKLM\software\classes\ComObject.DeskbarEnabler.1
                HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
                HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}
                HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook
                HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook.1
                HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0D7D65DE-AB05-43ab-9191-1894E97DBB7E}
                HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\FBSSA
                HKLM\software\microsoft\windows\currentversion\uninstall\Search Guard Plus
                HKLM\software\microsoft\windows\currentversion\uninstall\Search Guard Plus Updater
                .
                ============== Added scan ==============
                .
                .
                * Internet Explorer Version 8.0.6001.18813 *
                .
                [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                .
                Do404Search: 01000000
                Local Page: C:\Windows\system32\blank.htm
                Show_ToolBar: yes
                Enable Browser Extensions: yes
                Start Page: hxxp://fr.msn.com/
                Start Page Redirect Cache: hxxp://ca.msn.com/defaultf.aspx
                Start Page Redirect Cache_TIMESTAMP: f28c07b9bc77ca01
                Start Page Redirect Cache AcceptLangs: en-us
                Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                .
                [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                .
                Start Page: hxxp://fr.msn.com/
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Delete_Temp_Files_On_Exit: yes
                Local Page: C:\Windows\System32\blank.htm
                Search bar: hxxp://search.msn.com/spbasic.htm
                .
                [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                .
                Tabs: res://ieframe.dll/tabswelcome.htm
                .
                ===================================
                .
                3913 Byte(s) - C:\Ad-Report-CLEAN[1].log
                4179 Byte(s) - C:\Ad-Report-SCAN[1].log
                .
                793 File(s) - C:\Users\EMACHI~1\AppData\Local\Temp
                17 File(s) - C:\Windows\Temp
                9 File(s) - C:\Windows\Prefetch
                .
                19 File(s) - C:\Ad-Remover\BACKUP
                71 File(s) - C:\Ad-Remover\QUARANTINE
                .
                End at: 12:39:28 | Fri 01/29/2010 - CLEAN[1]
                .
                ============== E.O.F ==============
                .
                0
                1. Utilisateur anonyme
                  on réactivera l'UAC a la fin

                  relances ad-remover , choisi option L , laisses l'outil travailler et post le rapport

                  ensuite

                  ● Télécharges Malwarebytes

                  ● Tu auras un tutoriel à ta disposition pour l'installer et l'utiliser correctement.

                  ● Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

                  ● Lance une analyse complète en cliquant sur "Exécuter un examen complet"

                  ● Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

                  ● L'analyse peut durer un bon moment.....

                  ● Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

                  ● Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

                  ● Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

                  ● Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

                  Les créateurs d'infections utilisent les emplacements des fichiers système pour hébérger les infections, d'où les fichiers . dll ou exe dans ces series d'infections.
                  MABM est très régulièrement mis à jour pour ne pas supprimer les fichiers légitimes de windows, donc pas de craintes de ce côté là.

                  0
                  1. mia111
                    salut,

                    je vais sur facebook des fois... mais j'ai visiter un site de tatoo et tatoodle est apparue.

                    Est-ce que je reactive le controle des comptes?

                    Voici le rapport:

                    .
                    ======= LOGFILE OF AD-REMOVER 1.1.4.6_J | ONLY XP/VISTA/7 =======
                    .
                    Updated by C_XX on 29.01.2010 at 16:43
                    Contact: AdRemover.contact@gmail.com
                    Website: http://pagesperso-orange.fr/NosTools/ad_remover.html
                    .
                    Launch at: 12:25:25, Fri 01/29/2010 | Normal Boot | Option: SCAN
                    Executed from: C:\Ad-Remover\
                    Operating system: Microsoft® Windows Vista™ HomeBasic Service Pack 2 v6.0.6001
                    Computer Name: EMACHINES-PC | Current user: Emachines
                    .
                    ============== FOUND ELEMENT(S) ==============
                    .

                    C:\Users\Public\MyWebTattoo.exe
                    C:\Program Files\Fast Browser Search
                    C:\Program Files\Search Guard Plus
                    C:\Program Files\Search Guard PlusU
                    C:\Program Files\SGPSA
                    .
                    HKCU\software\FBSearch
                    HKCU\software\microsoft\internet explorer\searchscopes\{DD065E95-14C3-491F-B139-3E0578AD952F}
                    HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
                    HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks\\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}
                    HKCU\software\SGPUpdater
                    HKLM\Software\Classes\CLSID\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
                    HKLM\Software\Classes\CLSID\{57CADC46-58FF-4105-B733-5A9F3FC9783C}
                    HKLM\Software\Classes\CLSID\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
                    HKLM\Software\Classes\CLSID\{CA3EB689-8F09-4026-AA10-B9534C691CE0}
                    HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}
                    HKLM\Software\Classes\CLSID\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                    HKLM\software\classes\ComObject.DeskbarEnabler
                    HKLM\software\classes\ComObject.DeskbarEnabler.1
                    HKLM\Software\Classes\TypeLib\{4509D3CC-B642-4745-B030-645B79522C6D}
                    HKLM\Software\Classes\TypeLib\{77AA25E8-6083-4949-A831-9CB11861DC10}
                    HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook
                    HKLM\software\classes\URLSearchHook.ToolbarURLSearchHook.1
                    HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{0D7D65DE-AB05-43ab-9191-1894E97DBB7E}
                    HKLM\Software\Microsoft\Internet Explorer\Toolbar\\{1BB22D38-A411-4B13-A746-C2A4F4EC7344}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
                    HKLM\Software\Microsoft\Windows\CurrentVersion\Run\\FBSSA
                    HKLM\software\microsoft\windows\currentversion\uninstall\Search Guard Plus
                    HKLM\software\microsoft\windows\currentversion\uninstall\Search Guard Plus Updater
                    HKU\s-1-5-21-393224839-2933227335-1036408593-1000\software\FBSearch
                    HKU\s-1-5-21-393224839-2933227335-1036408593-1000\software\SGPUpdater
                    .
                    ============== Added scan ==============
                    .
                    .
                    * Internet Explorer Version 8.0.6001.18813 *
                    .
                    [HKEY_CURRENT_USER\..\Internet Explorer\Main]
                    .
                    Do404Search: 01000000
                    Local Page: C:\Windows\system32\blank.htm
                    Show_ToolBar: yes
                    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    Enable Browser Extensions: yes
                    Start Page: hxxp://www.tattoodle.com?tid={66119C5B-DF5B-4e6e-AB7D-A4EC7AB34885}
                    Start Page Redirect Cache: hxxp://ca.msn.com/defaultf.aspx
                    Start Page Redirect Cache_TIMESTAMP: f28c07b9bc77ca01
                    Start Page Redirect Cache AcceptLangs: en-us
                    .
                    [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
                    .
                    Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                    Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                    Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                    Delete_Temp_Files_On_Exit: yes
                    Local Page: C:\Windows\System32\blank.htm
                    .
                    [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
                    .
                    Tabs: hxxp://www.fastbrowsersearch.com/new-tab/?v=19&tid={66119C5B-DF5B-4e6e-AB7D-A4EC7AB34885}
                    .
                    ===================================
                    .
                    3849 Byte(s) - C:\Ad-Report-SCAN[1].log
                    .
                    808 File(s) - C:\Users\EMACHI~1\AppData\Local\Temp
                    22 File(s) - C:\Windows\Temp
                    75 File(s) - C:\Windows\Prefetch
                    .
                    0 File(s) - C:\Ad-Remover\BACKUP
                    0 File(s) - C:\Ad-Remover\QUARANTINE
                    .
                    End at: 12:26:53 | Fri 01/29/2010 - SCAN[1]
                    .
                    ============== E.O.F ==============
                    .
                    0
                    1. Utilisateur anonyme
                      salut

                      vas-tu sur facebook , par hasard ?

                      fait ceci

                      è sous vista : Désactives le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection).

                      èUtilisateur de Spybot Désactives le [ teatimer]

                      ● Rends-toi èà cette adresse afin de télécharger AD-Remover (créé par C_XX)

                      ● Cliques sur TÉLÉCHARGER et enregistres-le sur ton bureau.

                      ● Double-clique sur le fichier d'installation d’AD-Remover, le programme s'installera automatiquement.

                      ● Sous Vista : cliques droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

                      ● Au menu principal, choisis l'option "S" et tapes sur [entrée]

                      ● Laisses travailler l'outil et ne touches à rien ...

                      ● Postes le rapport qui apparait à la fin.

                      • le rapport est sauvegardé aussi sous C:\Ad-report.log

                      (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                      <gras<Note :</gras> Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. els de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                      0