Suis-je infecté ?

Ok donc on abandonne Ad remover pour le moment passe a cette manip :

*Télécharge Navilog1 http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe (de IL-MAFIOSO) et enregistre-le sur le Bureau.
*Double-clique sur Navilog1.exe afin de lancer l'installation.
*Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau. ( sous vista clic droit -> executer en tant qu'administrateur
*Appuie sur F ou f puis valide par Entrée.
*Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
*Choisis l' option 1 et appuie sur la touche Entrée pour valider ton choix.
*Patiente jusqu'au message : *** Analyse terminée le ..... ***
*Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.
*Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.

Eum maintenant je ne peux pas ouvrir AD R car il y a un fichier Trojan qui est détecte et même quand je met "oui" pour le supprimé le programme ne se lance pas ...

Un autre lien peut être ?

J'ai toujours le problème sinon.

A désoler je ne pouvais pu te répondre ^^

Relance AD-R.exe
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
*Au menu principal, choisis l'option Nettoyer.
*Poste le nouveau rapport

Pour l'instant j'ai pas eu de déconnections je tiens au jus dans la semaine ;)

Lu
Le beug est passé

Spybot m'a rien trouvé et voici le rapport d'AD-R

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,B | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 19/03/10 à 18:30
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:52:19 le 21/03/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows XP(TM) Service Pack 3 - X86
Nom du PC: 351C8AB33B194B7 | Utilisateur actuel: Administrateur (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\Documents and Settings\tisouit\Local Settings\Temp\AskBarDis
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.5.8 (fr) *
.
C:\Documents and Settings\Administrateur.351C8AB33B194B7\..\qr7cc8pw.default\prefs.js - browser.download.dir: C:\\Documents and Settings\\Administrateur.351C8AB33B194B7\\Mes documents\\Mes fichiers reçus
C:\Documents and Settings\Administrateur.351C8AB33B194B7\..\qr7cc8pw.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\Administrateur.351C8AB33B194B7\\Mes documents\\Mes images
C:\Documents and Settings\Administrateur.351C8AB33B194B7\..\qr7cc8pw.default\prefs.js - browser.search.selectedEngine: Yahoo
C:\Documents and Settings\Administrateur.351C8AB33B194B7\..\qr7cc8pw.default\prefs.js - browser.startup.homepage: www.google.fr
C:\Documents and Settings\Administrateur.351C8AB33B194B7\..\qr7cc8pw.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.1.8
C:\Documents and Settings\tisouit\..\qd0ej0ah.default\prefs.js - browser.download.lastDir: C:\\Documents and Settings\\tisouit\\Mes documents
C:\Documents and Settings\tisouit\..\qd0ej0ah.default\prefs.js - browser.startup.homepage: hxxp://www.google.fr/
C:\Documents and Settings\tisouit\..\qd0ej0ah.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.0.12
.
.
* Internet Explorer Version 7.0.5730.13 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.google.fr
Show_ToolBar: yes
Start Page: hxxp://www.hopsurf.com
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: %SystemRoot%\system32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
========================================
.
C:\DOCUME~1\ADMINI~1.351\LOCALS~1\Temp: 15 Fichier(s), 7 Dossier(s)
C:\WINDOWS\temp: 2 Fichier(s), 17 Dossier(s)
Temporary Internet Files: 8 Fichier(s), 5 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 0 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 514 Octet(s)
C:\Ad-Report-SCAN[2].txt - 3012 Octet(s)
.
Fin à: 19:00:27, 21/03/2010
.
============== E.O.F - SCAN[2] ==============

Donc je désactive le Teatimer avant de faire une analyse avec Spybot et l'uac j'y touche pas vu que je suis sous XP

je t'envoi le rapport AD-R dés que l'analyse de Malwarebytes est fini.

Sinon, c'est dur de savoir si mon PC est root-kité ?

Bonjour,

Je vois une trace de Winsudate

Etape 1 :

Si vous avez Spybot S&D:

Désactiver sa avant Spybot - Search & Destroy\TeaTimer.exe
*Lance spybot
*Menu mode : clique sur "avancé"
*Puis sur "outils"
*clique sur l'icone "résident"
*Ensuite à droite décoches Teatimer

Désactiver l'uac sous vista

Désactive l'UAC (User Account Control) le temps de la désinfection.
Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur.
(Manipulation inverse pour le remettre en fin de désinfection).
(Cela va permettre aux outils de désinfection de travailler correctement).

Etape 2 :

*Télécharge http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe (de Cyrildu17 / C_XX) sur ton Bureau.

/!\ Déconnecte-toi d'Internet et ferme toutes applications en cours. /!\

*Double-clique sur le fichier téléchargé AD-R.exe
(Sous Vista, il faut cliquer droit sur le raccourci d'Ad-Remover et choisir Exécuter en tant qu'administrateur)
*Au menu principal, choisis l'option Scanner.
*Poste le rapport généré (C:\Ad-Report-Scan-(date).log).

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

Note : "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.