Problème avec un virus

Résolu
bart44 -  
Bonjour bonjour ;

Alors voila, un gros virus plutôt embêtant circule actuellement sur msn, celui-ci vous demande d'aller voir une image et de la télécharger, mais moi, j'ai fait la gaffe d'aller voir cette image, et je l'ai télécharger, mon antivirus par bonheur, l'a détecté, et m'a alerter, j'ai donc fait un scan pour supprimer ce virus, et plus aucunes traces.
Le lendemain (en le rallument), surprise, Windows me propose d'exécuter un fichier, je ne savais pas trop ce que c'était, je l'ai donc exécuter sans réfléchir, mais voila les même problème reviennent et je ne peut plus contrôler msn, un robot à pris possession de mon adresse msn et envoi ce message à tout mes contactes qui sont connectés :

Alors je refait un scan avec mon antivirus, et encore ce virus ! Il le supprime et plus aucunes traces et je reprend possession de m'on adresse msn sans problème...
Je redémarre donc mon PC, mais whoa, le rebelle, il me redemande d'exécuter se même fichier, je regarde donc dans le fichier qu'il veut exécuter mais aucunes traces de ce fichier.
Alors je ne sait pas du tout quoi faire, pour arrêter ce virus plutôt embêtant de se présenter à chaque allumage de mon PC...

Aidez moi s'il vous plait !!
Merci d'avance ;)

12 réponses

Résumé de la discussion

Virus actif circulait via des liens image sur MSN, entraînant une exécution involontaire de fichier et la prise de contrôle de la messagerie, avec réapparitions à chaque démarrage. Plusieurs réponses recommandent d’identifier le fichier problématique, notamment crss.exe, et d’utiliser des outils de sécurité comme Malwarebytes' Anti-Malware pour analyser, quarantainer et supprimer les éléments détectés, y compris des hijacks et trojans. L’examen des rapports révèle des suppressions touchant des entrées de registre et des redirections de start page, ainsi que des fichiers infectés et des barres d’outils supprimés. En parallèle, des approches complémentaires évoquées incluent l’analyse sur un autre poste et la vérification des paramètres de sécurité, afin de prévenir une réinfection et de réparer les éléments compromis.

Bobot (l’IA à votre service)
  1. crapoulou Modérateur
    Lance Hijackthis.
    Il se situe ici :
    D:\Program Files\trend micro\LE CUE.exe

    Clique sur "Do a system scan only".
    Coche ces lignes : 
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKCU\..\Run: [ctfmon.exe] D:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE

    Clique ensuite sur fix checked.

    *******

    Supprime RSIT et désinstalle Hijackthis.
    1. bart44 Auteur
      Oké, merci j'ai supprimer tout ces fichiers merci ;)
    2. crapoulou Modérateur
      C'est tout bon alors ...!
    3. bart44 Auteur
      Normalement oui mon PC est au top, merci ;)
      Je comprend maintenant pourquoi il y avait de la pub à s'ouvrir toute seul sur mon 1er PC !
    4. crapoulou Modérateur
      Ouais...
      Bonne soirée et bonne continuation.
    5. bart44 Auteur
      Merci, toi aussi ;)
  2. bart44 Auteur
    Voici le rapport :
    http://corentin.lecue.free.fr/log.txt (je l'ai up pour que ce soir plus pratique.
    1. crapoulou Modérateur
      Tu as bien fait.
      Je regarde ça.
  3. crapoulou Modérateur
    Pour établir un diagnostic plus en profondeur de ton PC :
    Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
    = = = = >>> En cliquant ici <<< = = = =

    * Double clique sur RSIT.exe pour le lancer.
    * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
    * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
    * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
    * Poste le contenu de log.txt.
    1. bart44 Auteur
      Voici le rapport :

      Malwarebytes' Anti-Malware 1.46
      www.malwarebytes.org

      Version de la base de données: 4099

      Windows 5.1.2600 Service Pack 3
      Internet Explorer 8.0.6001.18702

      14/05/2010 16:22:59
      mbam-log-2010-05-14 (16-22-59).txt

      Type d'examen: Examen complet (A:\|C:\|D:\|E:\|F:\|)
      Elément(s) analysé(s): 476407
      Temps écoulé: 2 heure(s), 7 minute(s), 58 seconde(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 2
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 2
      Dossier(s) infecté(s): 6
      Fichier(s) infecté(s): 35

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Quarantined and deleted successfully.

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://www.nixud.com/) Good: (http://www.google.com) -> Quarantined and deleted successfully.
      HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://www.nixud.com/) Good: (http://www.google.com) -> Quarantined and deleted successfully.

      Dossier(s) infecté(s):
      D:\Documents and Settings\LE CUE\Local Settings\Application Data\DoubleD (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Application Data\DoubleD\Desktop Smiley Toolbar (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Application Data\DoubleD\Desktop Smiley Toolbar\4.2.7.25320 (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Application Data\DoubleD\Desktop Smiley Toolbar\4.2.7.25320\bin (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2} (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\Data (Adware.DoubleD) -> Quarantined and deleted successfully.

      Fichier(s) infecté(s):
      C:\Documents and Settings\Philippe\Local Settings\Temp\Antiphishing Component Update 1 (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\Documents and Settings\Philippe\Local Settings\Temporary Internet Files\Content.IE5\JK0LKUIR\setup[1].exe (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\Program Files\PlayMP3z\PlayMP3.exe (Adware.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP462\A0159175.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP487\A0168977.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP492\A0170300.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP500\A0171864.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP508\A0174799.exe (Adware.AdRotator) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP513\A0177746.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP518\A0184439.exe (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP470\A0160422.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP472\A0160482.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP473\A0161463.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP475\A0164593.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP478\A0165664.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP481\A0166739.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP482\A0167781.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{0F7572AF-D1C4-43D7-B821-BC4FF3F8480C}\RP485\A0168873.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{40A3BA96-CC3A-4976-8535-A0BAFEFBE544}\RP133\A0138450.exe (Adware.PlayMP3) -> Quarantined and deleted successfully.
      C:\System Volume Information\_restore{40A3BA96-CC3A-4976-8535-A0BAFEFBE544}\RP133\A0138451.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
      C:\WINDOWS\Rzisusikunosesox.dll (Trojan.Vundo) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\dxva232.dll (Trojan.Agent) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\56110915-0c9c-a67f-eaee-fff9f2a12da4.dll (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\u_fkylubeldkxharig.dll.exe (Trojan.BHO) -> Quarantined and deleted successfully.
      C:\WINDOWS\system32\fkylubeldkxharig.dll-uninst.exe (Trojan.Agent) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Temp\mia3BD.tmp\OFFLINE\mFileBagIDE.dll\bag\stbterm.exe (Adware.ColorSoft) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Application Data\DoubleD\Desktop Smiley Toolbar\4.2.7.25320\bin\stbup.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\bg.jpg (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\CurrentVersion.xml (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\icon.ico (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\productinfo.dll (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\Setup.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\stbup.exe (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\tdf.dat (Adware.DoubleD) -> Quarantined and deleted successfully.
      D:\Documents and Settings\LE CUE\Local Settings\Temporary Internet Files\{5617ECA9-488D-4BA2-8562-9710B9AB78D2}\Data\ProductInfo.mx (Adware.DoubleD) -> Quarantined and deleted successfully.
      1. crapoulou Modérateur
        DoubleD se greffe de partout !
        Vide la quarantaine de MBAM.

        Tu veux faire une analyse plus en profondeur du PC ??
      2. bart44 Auteur
        Avec mon antivirus ?
      3. bart44 Auteur
        Comment je fait pour vider la quarantaine ?
        Merci =)
      4. crapoulou Modérateur
        Avec mon antivirus ?
        Non, avec des rapport de diagnostic (RSIT, ...)

        *********

        Comment je fait pour vider la quarantaine ?
        > Lance MBAM.
        > Onglet Quarantaine
        > Tout supprimer.
      5. bart44 Auteur
        J'ai pas trop compris comment faire une analyse en profondeur ?
        J'ai supprimer tout les fichiers dans la quarantaine.
    3. crapoulou Modérateur
      Tu as téléchargé un logiciel ou quelque chose sur le site Eorezo !
      C'est une infection, ne retourne plus sur ce site.
      Tu as probablement encore des traces de l'infection.

      Fais ce qui suit :

      Suppression avec AD-R :

      Télécharge AD-R (de C_XX ) sur ton bureau :
      = = = =>>> En cliquant ici <<<= = = =

      /!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

      * Exécute AD-R.
      * Au menu principal clique sur le bouton "Nettoyer".
      * Poste le rapport qui apparaît à la fin.
      (Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)
      1. bart44 Auteur
        Voici le rapport :

        .
        ======= RAPPORT D'AD-REMOVER 2.0.0.0,D | UNIQUEMENT XP/VISTA/7 =======
        .
        Mis à jour par C_XX le 07/05/10 à 16:50
        Contact: AdRemover.contact@gmail.com
        Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
        .
        Lancé à: 12:49:18 le 14/05/2010 | Mode normal | Option: CLEAN
        Exécuté de: C:\Ad-Remover\ADR.exe
        SE: Microsoft® Windows 7(TM) HomePremium - X64
        Nom du PC: CORENTIN-PC (Hewlett-Packard Compaq Presario CQ61 Notebook PC)
        Utilisateur actuel: Corentin
        .
        ============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
        .
        .
        C:\Program Files (x86)\Games-Attack
        C:\Program Files (x86)\Iminent
        C:\Program Files (x86)\Soft2PC
        C:\ProgramData\Games-Attack
        C:\ProgramData\Iminent
        C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games-Attack
        C:\Users\Corentin\AppData\Local\ircpald.bat
        C:\Users\Corentin\AppData\Local\Soft2PC
        C:\Users\Corentin\AppData\Roaming\Soft2PC
        C:\Windows\Installer\{E1B94435-241E-4519-B1C3-C4DD9EB352A2}

        (!) -- Fichiers temporaires supprimés.
        .
        HKCU\Software\Freeze.com
        HKCU\Software\Games-Attack
        HKCU\Software\Iminent
        HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKCU\Software\soft2PC
        HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF}
        HKLM\Software\Classes\AppID\Soft2PCBHO.DLL
        HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKLM\Software\Classes\Installer\Products\53449B1EE14291541B3C4CDDE93B252A
        HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4}
        HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO
        HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1
        HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B}
        HKLM\Software\Freeze.com
        HKLM\Software\Games-Attack
        HKLM\Software\iAvatars.com
        HKLM\Software\Iminent
        HKLM\Software\Loader
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A}
        HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1
        HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\tsaxljq
        HKLM\Software\soft2PC
        HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC
        HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\Iminent\MMServer\Iminent.MMPlayer.swf
        HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\Iminent\MMServer\Iminent.MMServer.exe
        HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\Iminent\MMServer\Iminent.MMServer.WinTracker.dll
        HKLM\Software\Microsoft\Windows\CurrentVersion\SharedDLLs|C:\Program Files (x86)\Iminent\MMServer\Iminent.MMServerPS.dll
        .
        (Orpheline) HKLM,Run - UCam_Menu - C:\Program Files (x86)\CyberLink\YouCam" UpdateWithCreateOnce "Software\CyberLink\YouCam\2.0" (Fichier manquant)
        (Orpheline) HKLM,Run - UpdatePRCShortCut - C:\Program Files (x86)\Hewlett-Packard\Recovery" UpdateWithCreateOnce "Software\CyberLink\PowerRecover" (Fichier manquant)
        (Orpheline) BHO: {02478D38-C3F9-4efb-9B51-7695ECA05670} (CLSID manquant)
        .
        ============== SCAN ADDITIONNEL ==============
        .
        * Mozilla FireFox Version 3.6 (fr) *
        .
        C:\Users\Corentin\..\rbne9g1x.default\prefs.js - browser.download.lastDir: C:\\Users\\Corentin\\Documents
        C:\Users\Corentin\..\rbne9g1x.default\prefs.js - browser.search.defaultenginename: OfferBox Search
        C:\Users\Corentin\..\rbne9g1x.default\prefs.js - browser.search.defaulturl: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1098640&SearchSource=3&q={searchTerms}
        C:\Users\Corentin\..\rbne9g1x.default\prefs.js - browser.search.selectedEngine: free-downloads.net Customized Web Search
        C:\Users\Corentin\..\rbne9g1x.default\prefs.js - browser.startup.homepage: hxxp://search.conduit.com/?ctid=CT1098640&SearchSource=13
        C:\Users\Corentin\..\rbne9g1x.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2
        C:\Users\Corentin\..\rbne9g1x.default\prefs.js - keyword.URL: hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT1098640&q=
        C:\Users\Céline\..\lz7e8ssv.default\prefs.js - browser.startup.homepage_override.mstone: rv:1.9.2
        .
        .
        * Internet Explorer Version 8.0.7600.16385 *
        .
        [HKCU\Software\Microsoft\Internet Explorer\Main]
        .
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Do404Search: 0x01000000
        Enable Browser Extensions: yes
        Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
        Show_ToolBar: yes
        Start Page: hxxp://fr.msn.com/
        Use Search Asst: no
        .
        [HKLM\Software\Microsoft\Internet Explorer\Main]
        .
        AutoHide: yes
        Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
        Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Enable Browser Extensions: yes
        Search bar: hxxp://search.msn.com/spbasic.htm
        Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        Start Page: hxxp://fr.msn.com/
        Use Search Asst: no
        .
        [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
        .
        Tabs: res://ieframe.dll/tabswelcome.htm
        Blank: res://mshtml.dll/blank.htm
        .
        ========================================
        .
        C:\Ad-Remover\Quarantine: 30 Fichier(s)
        C:\Ad-Remover\Backup: 14 Fichier(s)
        .
        C:\Ad-Report-CLEAN[1].txt - 5634 Octet(s)
        .
        Fin à: 12:57:07, 14/05/2010
        .
        ============== E.O.F - CLEAN[1] ==============
      2. crapoulou Modérateur
        Comme quoi, il y en avait encore des infections !!
        Relance AD Remover et choisis l'option désinstaller.
      3. bart44 Auteur
        Oué j'avoue qu'il y en avait des pas mal ! Mais dit moi comment tu fait pour analyser les virus et tout pas toi même ? (car je pense que je vais faire pareille sur mes autres PC)
        Merci ;)
      4. crapoulou Modérateur
        J'ai suivi une formation sur Internet qui prend beaucoup de temps et énormément d'investissement pour apprendre.
        Après, on est habitué, on revoit toujours la même chose.
        Exemple :
        Sur le rapport MBAM : Rogue.Eorezo
        Et Eorezo se vire avec AD-R

        Si tu veux, je peux t'aider pour les autres PC : il y en a combien ?
      5. bart44 Auteur
        Ah oké dac ! Bein j'ai un autre PC, qui détecte des virus, je viens de lancer l'analyse avec Malwarebytes' Anti-Malware et je t'envoi la rapport et du m'aide dac ?
        Merci pour ton aide ;)
    4. bart44 Auteur
      Merci, je vais essayer en espérant qu'il fasse chassé cette antivirus...
      Merci ;)
      1. crapoulou Modérateur
        Poste bien le rapport dès que c'est fini ;-).
      2. bart44 Auteur
        Oui oui t'inquiète pas ;)
      3. bart44 Auteur
        Cool, je suis enfin débarrasser de ce virus, après l'allumage j'ai finalement exécuter le fichier, j'ai donc été supprimer ensuite le fichier du virus sur le disque dur, et j'ai fait un scan ensuite avec malwarebytes et plus aucunes trace de se virus, merci quand même ;)
        Et merci pour l'explication du copier/coller -_-'
      4. crapoulou Modérateur
        Poste bien le rapport dès que c'est fini ;-).
        => Oui oui t'inquiète pas ;)

        Envoie-le, comme promis...
      5. bart44 Auteur
        Oké dac, le voici :
        Malwarebytes' Anti-Malware 1.45
        www.malwarebytes.org

        Version de la base de données: 4043

        Windows 6.1.7600
        Internet Explorer 8.0.7600.16385

        28/04/2010 19:07:17
        mbam-log-2010-04-28 (19-07-17).txt

        Type d'examen: Examen complet (C:\|D:\|E:\|Q:\|)
        Elément(s) analysé(s): 340889
        Temps écoulé: 1 heure(s), 21 minute(s), 53 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
    5. crapoulou Modérateur
      Salut,

      Télécharge Malwarebytes' Anti-Malware
      = = = = >>> En cliquant ici <<< = = = =

      - Enregistre le sur le bureau
      - Double clique sur le fichier téléchargé pour lancer le processus d'installation
      - Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
      - Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
      - Une fois la mise à jour terminée, ferme Malwarebytes
      - Double-clique sur l'icône de malwarebytes pour le relancer
      - Dans l'onglet, Recherche, probablement ouvert par défaut,
      - Sélectionne Exécuter un examen complet
      - Clique sur Rechercher
      - Le scan démarre
      - A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
      - Clique sur Ok pour poursuivre.
      - Si des malwares ont été détectés, cliques sur Afficher les résultats
      - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
      - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
      - Rends toi dans l'onglet rapport/log
      - Tu clique dessus pour l'afficher.
      - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
      - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
      - Tu clique droit dans le cadre de la réponse et coller

      Si tu as besoin d'aide regarde ce tutorial https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

      T'as un problème ? Passe sur CCM!
      Il n'y a pas de problème sans solution.
      1. bart44 Auteur
        Cool...mais c'est pas gratuit, il ne corrige que quelques erreurs en version gratuite =/

        Discussions similaires

        Softonic,est-ce un virus ?
        techmel1

        6 réponses
        Chrome://newtab
        Nova

        14 réponses
        Désinstaller Softonic
        Diguimette

        5 réponses
        Supprimer New Tab
        tysaozon

        8 réponses
        Bouton pause/break
        frans003

        3 réponses