Alureon.G

Question

Bonjour. J'ai le virus alureon.G qui est apparu dans plusieurs de mes analyses antivirus, j'ai Microsoft Security essentials, à chaque fois il me m'est désinfecté mais il réapparait. J'ai fait aussi une analyse malwarebytes qui ne me l'a pas trouvé. Mon antivirus m'a indiqué qu'il se trouvait dans rootkit:Alureon --> c:\windows\system32\driver\atapi.sys

J'espère que vous pourrez m'aider.

Configuration: Windows Vista / Firefox 3.6.3

pimprenelle27 · Answer

Bonsoir, 

tu as tout simplement attrpé un rootkit : 

Un rootkit (en Français : "kit de démarrage") est un programme malveillant qui est utilisé par une personne malintentionnée et qui dissimule la présence de programmes néfastes aux yeux de l'utilisateur du système et des logiciels de sécurité (antivirus, firewall). Certains Rootkits installent des backdoors (voir l'article sur les chevaux de Troie). Contrairement aux virus ou bien aux vers, les rootkits ne sont pas capables de se dupliquer.
Pour installer un rootkit, il est nécessaire d'avoir les droits administrateurs de la machine. Détecter sa présence est plus compliqué que pour d'autres malwares.

Voici les principales actions des rootkits :

    * Ils modifient le fonctionnement du système d'exploitation (et éventuellement son noyau).
    * Ils sont invisibles (processus cachés) ce qui les rend difficiles à désinfecter.

On va donc tout faire pour te désinfecter : 

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC


&#x25B6; Télécharge Combofix de sUBs


&#x25B6; et enregistre le sur le Bureau.

 
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix


&#x25B6; Je te conseille d'installer la console de récupération !!
 
ensuite envois le rapport stp


si combofix n'a pas installé la console de récupération, suivre ceci  pour l'installe et relance combofix ensuite  : http://www.zebulon.fr/dossiers/61-2-installation-console-recuperation-disque.html

jujut63 · Answer

Il me dit \ device\ harddisk\ volume1\ boot\ BCD  Restore this file ? yes No 

Que dois-je faire ?

pimprenelle27 · Answer

Il te dis ça pour combofix? tu as bien lu et regardé le tuto?

pimprenelle27 · Answer

Bonjour,

désolé du retard, il te reste encore des infection dont eozero et yoog search : 

&#x25B6; Désactiver vos logiciels de sécurité tel qu'antivirus...

&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : 

https://www.androidworld.fr/

&#x25B6; Ou là :

https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

&#x25B6;  Double-clique sur l'icône Ad-remover située sur ton Bureau.

&#x25B6;  Sur la page, clique sur le bouton « Scanner »

&#x25B6;  Confirme lancement du scan

&#x25B6;  Laisse travailler l'outil.

&#x25B6;  Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

jujut63 · Answer

.le rapport =) :   et je mets nettoyer ou pas ?


======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 24/04/10 à 20:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 16:26:48 le 27/04/2010 | Mode normal | Option: SCAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-JULIE (Packard Bell BV EASYNOTE_MX61-B-049FR)
Utilisateur actuel: Julie (Administrateur)
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.
.
C:\ProgramData\Trymedia
C:\Users\Julie\AppData\Roaming\EoRezo
.
HKCU\Software\AppDataLow\0b691645-45e5-5d3c-01c7-aa1cf02d068a
HKCU\Software\AppDataLow\software\{30AFEC5C-D78E-DFB1-3FAE-8858A3ECB404}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DED94EC1-1F5C-4425-BE3F-3092E54A2613}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Titan Poker
HKLM\Software\Classes\ComObject.DeskbarEnabler.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\Interface\{D6094FC6-821F-474C-8D73-C13066CD178D}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\PopCap
HKLM\Software\Titan Poker
HKLM\Software\Trymedia Systems
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.download.dir: C:\Users\Julie\Downloads
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.download.lastDir: C:\Users\Julie\Desktop
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.search.defaultenginename: Yoog Search
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.search.defaulturl: hxxp://www14.yoog.com/search.php?q=
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.search.selectedEngine: Yoog Search
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.startup.homepage: hxxp://orange.fr
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Users\Julie\..	pr91xss.default\prefs.js - keyword.URL: hxxp://www14.yoog.com/search.php?q=
C:\Users\Julie\..	pr91xss.default\user.js - browser.search.defaultenginename: Yoog Search
C:\Users\Julie\..	pr91xss.default\user.js - browser.search.defaulturl: hxxp://www14.yoog.com/search.php?q=
C:\Users\Julie\..	pr91xss.default\user.js - browser.search.selectedEngine: Yoog Search
C:\Users\Julie\..	pr91xss.default\user.js - keyword.URL: hxxp://www14.yoog.com/search.php?q=
.
TROUVÉ: C:\Users\Julie\..	pr91xss.default\prefs.js - user_pref("browser.search.defaultenginename", "Yoog Search");
TROUVÉ: C:\Users\Julie\..	pr91xss.default\prefs.js - user_pref("browser.search.defaulturl", "hxxp://www14.yoog.com/search.php?q=");
TROUVÉ: C:\Users\Julie\..	pr91xss.default\prefs.js - user_pref("browser.search.selectedEngine", "Yoog Search");
TROUVÉ: C:\Users\Julie\..	pr91xss.default\prefs.js - user_pref("keyword.URL", "hxxp://www14.yoog.com/search.php?q=");
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Show_ToolBar: yes
Start Page: hxxp://www.orange.fr/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: mhtb:newtab
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\Julie\Favorites\Mod The Sims - CC (sims3pack files) missing after installing patch 1.8-2.3 Look here!.url
C:\Users\Julie\Favorites\Nouveau Patch 1.8-2.3 (Sims 3-Sims 3 DA) - Les Sims 3 sur JeuxVideo.com.url
.
========================================
.
C:\Users\Julie\AppData\Local\Temp: 64 Fichier(s), 27 Dossier(s)
C:\Windows	emp: 4 Fichier(s), 3 Dossier(s)
C:\Users\Julie\AppData\Roaming\Microsoft\Windows\Cookies: 128 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 599 Fichier(s), 30 Dossier(s)
.
C:\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Ad-Remover\Backup: 0 Fichier(s)
.
C:\Ad-Report-SCAN[1].txt - 5104 Octet(s)
C:\Ad-Report-SCAN[2].txt - 4641 Octet(s)
.
Fin à: 16:36:11, 27/04/2010
.
============== E.O.F - SCAN[2] ==============

pimprenelle27 · Answer

bonsoir,

Parfais : 

Nettoyage:

/!\ Ferme toutes tes applications ouvertes. /!\

&#x25B6; Double-clique sur l'icône Ad-remover située sur ton Bureau.

&#x25B6; Sur la page, clique sur le bouton « Nettoyer »

&#x25B6; Confirme l'opération

&#x25B6; Laisse travailler l'outil.

&#x25B6; Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report.

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)




Ensuite  : 


Télécharge Yoog_Fix de Batch_Man sur ton Bureau.

Double-clique dessus et choisis l'option 1 ( Recherche )

Attend que le scan se fasse, un rapport va s'ouvrir.

Poste le dans ta prochaine réponse.

PS: S'il ne s'ouvre pas le rapport est à la racine de ton disque sous le nom de Yoog_Fix.txt

jujut63 · Answer

désolé pour cette réponse si tardive mais voila le rapport de Ad remover : 

.
======= RAPPORT D'AD-REMOVER 2.0.0.0,C | UNIQUEMENT XP/VISTA/7 =======
.
Mis à jour par C_XX le 24/04/10 à 20:50
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:24:20 le 09/05/2010 | Mode normal | Option: CLEAN
Exécuté de: C:\Ad-Remover\ADR.exe
SE: Microsoft® Windows Vista(TM) HomePremium Service Pack 2 - X86
Nom du PC: PC-DE-JULIE (Packard Bell BV EASYNOTE_MX61-B-049FR)
Utilisateur actuel: Julie (Administrateur)
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.
.
C:\ProgramData\Trymedia
C:\Users\Julie\AppData\Roaming\EoRezo

(!) -- Fichiers temporaires supprimés.
.
HKCU\Software\AppDataLow\0b691645-45e5-5d3c-01c7-aa1cf02d068a
HKCU\Software\AppDataLow\software\{30AFEC5C-D78E-DFB1-3FAE-8858A3ECB404}
HKCU\Software\EoRezo
HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{DED94EC1-1F5C-4425-BE3F-3092E54A2613}
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
HKCU\Software\Titan Poker
HKLM\Software\Classes\ComObject.DeskbarEnabler.1
HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
HKLM\Software\Classes\Interface\{D6094FC6-821F-474C-8D73-C13066CD178D}
HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
HKLM\Software\PopCap
HKLM\Software\Titan Poker
HKLM\Software\Trymedia Systems
.
.
============== SCAN ADDITIONNEL ==============
.
* Mozilla FireFox Version 3.6.3 (fr) *
.
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.download.dir: C:\Users\Julie\Downloads
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.download.lastDir: C:\Users\Julie\Videos
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.search.defaultenginename: Yoog Search
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.search.defaulturl: hxxp://www14.yoog.com/search.php?q=
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.search.selectedEngine: Yoog Search
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.startup.homepage: hxxp://orange.fr
C:\Users\Julie\..	pr91xss.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2.3
C:\Users\Julie\..	pr91xss.default\prefs.js - keyword.URL: hxxp://www14.yoog.com/search.php?q=
C:\Users\Julie\..	pr91xss.default\user.js - browser.search.defaultenginename: Yoog Search
C:\Users\Julie\..	pr91xss.default\user.js - browser.search.defaulturl: hxxp://www14.yoog.com/search.php?q=
C:\Users\Julie\..	pr91xss.default\user.js - browser.search.selectedEngine: Yoog Search
C:\Users\Julie\..	pr91xss.default\user.js - keyword.URL: hxxp://www14.yoog.com/search.php?q=
.
EFFACÉ: C:\Users\Julie\..	pr91xss.default\prefs.js - user_pref("browser.search.defaultenginename", "Yoog Search");
EFFACÉ: C:\Users\Julie\..	pr91xss.default\prefs.js - user_pref("browser.search.defaulturl", "hxxp://www14.yoog.com/search.php?q=");
EFFACÉ: C:\Users\Julie\..	pr91xss.default\prefs.js - user_pref("browser.search.selectedEngine", "Yoog Search");
EFFACÉ: C:\Users\Julie\..	pr91xss.default\prefs.js - user_pref("keyword.URL", "hxxp://www14.yoog.com/search.php?q=");
.
* Internet Explorer Version 8.0.6001.18904 *
.
[HKCU\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\Main]
.
AutoHide: yes
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\System32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
.
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
.
============== SUSPECT(S) ==============
.
C:\Users\Julie\Favorites\Mod The Sims - CC (sims3pack files) missing after installing patch 1.8-2.3 Look here!.url
C:\Users\Julie\Favorites\Nouveau Patch 1.8-2.3 (Sims 3-Sims 3 DA) - Les Sims 3 sur JeuxVideo.com.url
.
========================================
.
C:\Users\Julie\AppData\Local\Temp: 5 Fichier(s), 25 Dossier(s)
C:\Windows	emp: 0 Fichier(s), 2 Dossier(s)
C:\Users\Julie\AppData\Roaming\Microsoft\Windows\Cookies: 2 Fichier(s), 2 Dossier(s)
Temporary Internet Files: 3 Fichier(s), 30 Dossier(s)
.
C:\Ad-Remover\Quarantine: 16 Fichier(s)
C:\Ad-Remover\Backup: 15 Fichier(s)
.
C:\Ad-Report-CLEAN[1].txt - 4883 Octet(s)
C:\Ad-Report-SCAN[1].txt - 5104 Octet(s)
C:\Ad-Report-SCAN[2].txt - 4765 Octet(s)
C:\Ad-Report-SCAN[3].txt - 1344 Octet(s)
C:\Ad-Report-SCAN[4].txt - 4848 Octet(s)
.
Fin à: 13:43:30, 09/05/2010
.
============== E.O.F - CLEAN[1] ==============

jujut63 · Answer

et celui de yoog fix :

Yoog_Fix 3.0.1 de Batch_Man | Julie (Administrateur) 
Debut a 18:46 le 11/05/2010 
Microsoft® Windows Vista(6.0.6002)
 
AMD Athlon(tm) 64 X2 Dual-Core Processor TK-57
Ram : 2046,5 Mo 
Normal boot
 
UAC : OFF 
Lancé de "C:\Windows\Yoog_Fix.bat" 
 
C:\ [Fixed] - NTFS - (Total:102180 Mo/Free:2436 Mo)
D:\ [CD-Rom] (Total:1006 Mo/Free:0 Mo)
E:\ [Removable] (Total:7572 Mo/Free:3014 Mo)
 
Option [1] 2 3 Recherche / Suppression  

»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

»»»»»»»»»»» [Suppression: Fichiers / Dossiers / Clés / Prefs Firefox]

SUPPRIME - prefs.js [Julie - tpr91xss.default] user_pref("browser.search.defaultenginename", "Yoog Search"); 
SUPPRIME - prefs.js [Julie - tpr91xss.default] user_pref("browser.search.defaulturl", "http://www14.yoog.com/search.php?q="); 
SUPPRIME - prefs.js [Julie - tpr91xss.default] user_pref("browser.search.selectedEngine", "Yoog Search"); 
SUPPRIME - prefs.js [Julie - tpr91xss.default] user_pref("keyword.URL", "http://www14.yoog.com/search.php?q="); 
SUPPRIME - user.js [Julie - tpr91xss.default] user_pref("browser.search.defaultenginename", "Yoog Search"); 
SUPPRIME - user.js [Julie - tpr91xss.default] user_pref("browser.search.defaulturl", "http://www14.yoog.com/search.php?q="); 
SUPPRIME - user.js [Julie - tpr91xss.default] user_pref("browser.search.selectedEngine", "Yoog Search"); 
SUPPRIME - user.js [Julie - tpr91xss.default] user_pref("keyword.URL", "http://www14.yoog.com/search.php?q="); 
 
------------[Suspects]
 
Aucun fichier suspect trouvé 
 
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Recherche: Analyse de Firefox]
 

------------[Analyse de Firefox]
  
 
Mozilla Firefox 3.6.3 (fr) 
Répertoire d'installation : C:\Program Files\Mozilla Firefox 
Path: C:\Users\Julie\AppData\Roaming\Mozilla\Firefox\Profiles	pr91xss.default 
 
[Julie\..\prefs.js] browser.startup.homepage: "https://www.orange.fr/portail" 
 
------------[Extensions Firefox] 
 
[Julie] chromifox@altmusictv.com = Chromifox Basic 
[Julie] illimitux@illimitux.net = Illimitux 
[Julie] illimitux@illimitux.net = Illimitux 
[Julie] illimitux@illimitux.net = Illimitux 
[Julie] illimitux@illimitux.net = Illimitux 
[Julie] {07b2a769-ed19-4483-87ce-c643914c81bb} = Vista-aero 
[Julie] {07b2a769-ed19-4483-87ce-c643914c81bb} = Vista-aero 
[Julie] {07b2a769-ed19-4483-87ce-c643914c81bb} = Vista-aero 
[Julie] {20a82645-c095-46ed-80e3-08825760534b} = Microsoft .NET Framework Assistant 
[Julie] {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} = Adblock Plus 
[Julie] {D249FD00-4DF9-11D9-9FDC-0080481ADA61} = MetaProducts Integration 
[Julie] {DDC359D1-844A-42a7-9AA1-88A850A938A8} = DownThemAll! 
[Julie] {e001c731-5e37-4538-a5cb-8168736a2360} = BitDefender QuickScanner 
[Julie] {FD2FD708-1F6F-4B68-B141-C5778F0C19BB} = Celebrity Toolbar 
 
{20a82645-c095-46ed-80e3-08825760534b} = c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\ 
 
------------[Mozilla Plugins] 
 
Path = C:\Windows\system32\Macromed\Flash\NPSWF32.dll  
XPTPath = C:\Windows\system32\Macromed\Flash\flashplayer.xpt  
ProductName = Adobe© Flash© Player Plugin 
Vendor = Adobe Systems Incorporated 
Version = 10.0.45.2  
 
Path = C:\Program Files\DivX\DivX Plus Web Player
pdivx32.dll 
XPTPath = C:\Program Files\DivX\DivX Plus Web Player
pdivx32.xpt 
GeckoVersion = 1.00  
Version = 1.0.0  
 
Vendor = DivX,Inc.  
ProductName = DivX Plus Web Player 
GeckoVersion = 1.7.5  
Path = c:\Program Files\Microsoft Silverlight\3.0.50106.0
pctrl.dll 
ProductName = Ag Player 
Vendor = Microsoft  
Version = 3.0  
 
Path = C:\Program Files\Microsoft\Office Live
pOLW.dll 
Version = 1.3  
 
Vendor = Microsoft  
ProductName = Microsoft Office Live Plug-in for Firefox 
Path = C:\Program Files\Microsoft\Office Live
pOLW.dll 
Version = 1.4  
 
Vendor = Microsoft  
ProductName = Microsoft Office Live Plug-in for Firefox 
GeckoVersion = 1.7.2  
Path = c:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll 
ProductName = Windows Presentation Foundation 
Vendor = Microsoft Corp. 
Version = 3.5  
 
Path = C:\Program Files\Google\Update\1.2.183.23
pGoogleOneClick8.dll 
ProductName = Google Update 
Vendor = Google  
Version = 8  
 
Path = C:\ProgramData\Zylom\ZylomGamesPlayer
pzylomgamesplayer.dll  
XPTPath = C:\ProgramData\Zylom\ZylomGamesPlayer
sIZylomPlugin.xpt  
GeckoVersion = 1.00  
Version = 1.00  
 
Vendor = zylom  
ProductName = Zylom Games Player 
 
------------[Plugins de recherche]
 
[Julie] live-search.xml = https://outlook.live.com/owa/ 
[Program Files] amazon-france.xml = https://www.amazon.fr/ 
[Program Files] cnrtl-tlfi-fr.xml = https://www.cnrtl.fr/lexicographie/ 
[Program Files] eBay-france.xml = http://search.ebay.fr/ 
[Program Files] google.xml = https://www.google.com/ 
[Program Files] MediaDICO-fr.xml = http://www.dictionnaire-mediadico.com/dictionnaires.asp 
[Program Files] wikipedia-fr.xml = https://fr.wikipedia.org/wiki/Sp%C3%A9cial:Recherche 
[Program Files] yahoo-france.xml = https://fr.search.yahoo.com/ 
 
------------[Listing de dossiers]
 
[02/04/2010 19:48 | 23000 bytes] C:\Program Files\Mozilla Firefox\Components\browserdirprovider.dll 
[02/04/2010 19:48 | 138712 bytes] C:\Program Files\Mozilla Firefox\Components\brwsrcmp.dll 
[10/04/2007 17:21 | 163256 bytes] C:\Program Files\Mozilla Firefox\plugins
p-mswmp.dll 
[25/07/2009 05:23 | 411368 bytes] C:\Program Files\Mozilla Firefox\plugins
pdeploytk.dll 
[02/04/2010 19:49 | 64984 bytes] C:\Program Files\Mozilla Firefox\plugins
pnul32.dll 
[22/03/2007 19:23 | 17248 bytes] C:\Program Files\Mozilla Firefox\plugins\NPOFFICE.DLL 
[14/10/2008 22:33 | 95600 bytes] C:\Program Files\Mozilla Firefox\plugins
ppdf32.dll 
[06/06/2009 19:43 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin.dll 
[06/06/2009 19:43 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin2.dll 
[06/06/2009 19:43 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin3.dll 
[06/06/2009 19:43 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin4.dll 
[06/06/2009 19:43 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin5.dll 
[06/06/2009 19:43 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin6.dll 
[06/06/2009 19:43 | 143360 bytes] C:\Program Files\Mozilla Firefox\plugins
pqtplugin7.dll 
[26/10/2009 15:45 | 102400 bytes] C:\Program Files\Mozilla Firefox\plugins
pzylomgamesplayer.dll 
  
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Recherche: Analyse d'Internet explorer / Registre ]
 
Internet Explorer : 8.0.6001.18904 
 
L1 = HKLM\..\Main.Start Page = https://www.msn.com/fr-fr
L1 = HKLM\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKCU\..\Main.Start Page = https://www.orange.fr/portail
L1 = HKCU\..\Main.Window Title = 
L1 = HKU\.DEFAULT\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
L1 = HKU\.DEFAULT\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKU\S-1-5-21-1434717654-3475227803-588078725-1000\..\Main.Start Page = https://www.orange.fr/portail
L1 = HKU\S-1-5-21-1434717654-3475227803-588078725-1000\..\Main.Window Title = 
L1 = HKU\S-1-5-18\..\Main.Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
L1 = HKU\S-1-5-18\..\Main.Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKLM\..\Main.Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
L1 = HKLM\..\Main.Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
L2 = HKCU\..\Internet Settings.ProxyOverride = *.local
 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs] 
NoAdd-ons = res://ieframe.dll/noaddon.htm 
NoAdd-onsInfo = res://ieframe.dll/noaddoninfo.htm 
SecurityRisk = res://ieframe.dll/securityatrisk.htm 
Tabs = res://ieframe.dll/tabswelcome.htm 
NavigationFailure = res://ieframe.dll/navcancl.htm 
DesktopItemNavigationFailure = res://ieframe.dll/navcancl.htm 
NavigationCanceled = res://ieframe.dll/navcancl.htm 
OfflineInformation = res://ieframe.dll/offcancl.htm 
Home = 0x10e 
blank = res://mshtml.dll/blank.htm 
PostNotCached = res://ieframe.dll/repost.htm 
InPrivate = res://ieframe.dll/inprivate.htm 
Original = REG_SZ    http://www.lo.st/?tabs 
 
--------[Browser Helper Object]
 
BHO: {0C37B053-FD68-456a-82E1-D788EE342E6F},@SANS NOM=MHTBPos00  
BHO: {9030D464-4C02-4ABF-8ECC-5164760863C6},@SANS NOM=(valeur non d'finie) 
BHO: {AA58ED58-01DD-4d91-8333-CF10577473F7},@SANS NOM=(valeur non d'finie) 
BHO: {AF69DE43-7D58-4638-B6FA-CE66B5AD205D},@SANS NOM=(valeur non d'finie) 
BHO: {CA6319C0-31B7-401E-A518-A07C3DB8F777},@SANS NOM=Browser Address Error Redirector 
BHO: {D62EC836-BF1E-4CAC-81BE-FB9179835D8E},@SANS NOM=MyHeritage New Tab 
BHO: {DBC80044-A445-435b-BC74-9C25C1C588A9},@SANS NOM=(valeur non d'finie) 
 
--------[SearchScopes]
 
[HKEY_USERS\S-1-5-21-1434717654-3475227803-588078725-1000\..\SearchScopes],@DefaultScope={DED94EC1-1F5C-4425-BE3F-3092E54A2613} 
[HKEY_USERS\S-1-5-21-1434717654-3475227803-588078725-1000\..\SearchScopes\${searchCLSID}],@DisplayName=@ieframe.dll,-12512  
[HKEY_USERS\S-1-5-21-1434717654-3475227803-588078725-1000\..\SearchScopes\{10FF4B54-2CBA-4ADE-B744-A7DA137F3C53}],@DisplayName=Google  
[HKEY_USERS\S-1-5-21-1434717654-3475227803-588078725-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Search Google 
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={DED94EC1-1F5C-4425-BE3F-3092E54A2613} 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes],@DefaultScope={6A1806CD-94D4-4689-BA73-E35EA1EA9990} 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}],@DisplayName=@ieframe.dll,-12512 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Search Google
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\${searchCLSID}],@DisplayName=@ieframe.dll,-12512 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{10FF4B54-2CBA-4ADE-B744-A7DA137F3C53}],@DisplayName=Google 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}],@DisplayName=Search Google
 
--------[Extensions]
 
 
--------[Clé Run]
 
 
------------[Autres infections]
 
 
  
 
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
 
»»»»»»»»»»» [Autres rapports]
 

[11/05/2010 18:47] C:\Yoog_Fix\Logs\Rapport_11_05_2010_n1.txt - (Choix 1 : Recherche / Suppression)

-------------------------->> 

Veuillez uploader le fichier C:\Yoog_Fix\Backups\Backup_11_05_2010_1.zip à l'adresse suivante : http://batchdhelus.open-web.fr/upload 
Aide en images : http://batchdhelus.open-web.fr/upload/procedure.html 
 
Si la procédure échoue, veuillez l'envoyer à l'adresse email suivante : yoog.fix.sav@gmail.com 
 

+--------------[Fin à 18h 47min]

pimprenelle27 · Answer

Bonjour,

Parfais, refait moi un autre ZHP Diag. merci.

En téléchargeant la dernière version merci.

Alureon.G

9 réponses

Newsletters