Pubs intempestives... Résolu

Question

Bonjour,

Alors voila, depuis que j'ai essayé de télécharger un crack pour un jeu, des pubs s'affichent, pour des sonneries de téléphones ou autres !
J'ai déjà eu ce problème et on a trouvé la solution !
J'aimerais que quelqu'un m'aide !

A+

Configuration: Windows Vista / Firefox 3.6.3

NicoVA · Answer

Salut clemgym

Nous allons diagnostiquer ton problème avec ce logiciel pour situer l'infection si il y a :

&#x25B6; Télécharge ZHPDiag

&#x25B6; Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.

&#x25B6; Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)

&#x25B6; Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette

&#x25B6; Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.

++

clemgym · Answer

Salut !

J'ai tout suivi et tiens :
http://www.cijoint.fr/cjlink.php?file=cj201005/cija0lxFx5.txt

A+ =D

NicoVA · Answer

Salut 

Je vois une infection : 

Option 1 - Recherche : 

&#x25B6; Télécharge UsbFix et enregistre-le sur ton bureau

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur  UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi  l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

++

clemgym · Answer

Re !

J'ai tout fait et voila le rapport :

############################## | UsbFix V6.111 |

User : user (Administrateurs) # PC-DE-CLEMGYM
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:06:01 | 04/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 232,88 Go (185,19 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 221,16 Go (221,07 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 465,76 Go (326,49 Go free) [BUFFALO] # NTFS
G:\ -> Disque CD-ROM

################## | Elements infectieux |

C:\Users\user\loleusetup.exe  
C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job  
C:\Users\user\AppData\Local\Temp\a.dat  
C:\Users\user\AppData\Local\Temp\7za.exe  
C:\Users\user\AppData\Local\Temp\Egp.exe  
C:\Users\user\AppData\Local\Temp\Egq.exe  
C:\Users\user\AppData\Local\Temp\Egr.exe  
C:\Users\user\AppData\Local\Temp\Egs.exe  
C:\Users\user\AppData\Local\Temp\Egt.exe  
C:\Users\user\AppData\Local\Temp\Egu.exe  
C:\Users\user\AppData\Local\Temp\Egv.exe  
C:\Users\user\AppData\Local\Temp\Egw.exe  
C:\Users\user\AppData\Local\Temp\Egx.exe  
C:\Users\user\AppData\Local\Temp\ldm.exe  
C:\Users\user\AppData\Local\Temp\7za.exe  
C:\Users\user\AppData\Local\Temp\sshnas21.dll  
C:\Users\user\AppData\Local\Temp\svchost.exe  
C:\Users\user\AppData\Local\Temp\svchost.exe  

################## | Registre |

[HKCU\SOFTWARE\M5T8QL3YW3]  
[HKCU\SOFTWARE\Microsoft\Handle]  
[HKCU\SOFTWARE\QZAIB7KITK]  
[HKCU\SOFTWARE\XML]  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Canaveral"  
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "M5T8QL3YW3"  
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{706ac485-3075-11df-82c1-00261805c08b}
shell\AutoRun\command =G:\autorun.exe 

################## | Vaccin |

# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | ! Fin du rapport # UsbFix V6.111 ! |

NicoVA · Answer

Bingo

Option 2 - Nettoyage :

&#x25B6; tutoriel nettoyage

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#x25B6; Double clic sur le raccourci UsbFix présent sur ton bureau

&#x25B6; choisi l'option 2 ( Suppression )

&#x25B6; Ton bureau disparaîtra et le pc redémarrera .

&#x25B6; Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .

&#x25B6; Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

&#x25B6; /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/

&#x25B6; Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.

&#x25B6; Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

&#x25B6; Merci d'avance pour ta contribution !!

clemgym · Answer

Salut !

Tiens :

############################## | UsbFix V6.111 |

User : user (Administrateurs) # PC-DE-CLEMGYM
Update on 03/05/2010 by El Desaparecido , C_XX & Chimay8
Start at: 21:43:37 | 04/05/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     P7350  @ 2.00GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 7.0.6002.18005
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 232,88 Go (185 Go free) [VistaOS] # NTFS
D:\ -> Disque fixe local # 221,16 Go (221,07 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque fixe local # 465,76 Go (326,49 Go free) [BUFFALO] # NTFS
G:\ -> Disque CD-ROM

################## | Elements infectieux |

Supprimé ! C:\Users\user\loleusetup.exe 
Supprimé ! C:\Windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job 
Supprimé ! C:\Users\user\AppData\Local\Temp\a.dat 
Supprimé ! C:\Users\user\AppData\Local\Temp\7za.exe 
Supprimé ! C:\Users\user\AppData\Local\Temp\Egp.exe 
Supprimé ! C:\Users\user\AppData\Local\Temp\Egq.exe 
Supprimé ! C:\Users\user\AppData\Local\Temp\Egr.exe 
Supprimé ! C:\Users\user\AppData\Local\Temp\Egs.exe 
Supprimé ! C:\Users\user\AppData\Local\Temp\Egt.exe 
Supprimé ! C:\Users\user\AppData\Local\Temp\Egu.exe 
Supprimé ! C:\Users\user\AppData\Local\Temp\Egv.exe 
Supprimé ! C:\Users\user\AppData\Local\Temp\Egw.exe 
Supprimé ! C:\Users\user\AppData\Local\Temp\Egx.exe 
Supprimé ! C:\Users\user\AppData\Local\Temp\ldm.exe 
Supprimé ! C:\Users\user\AppData\Local\Temp\sshnas21.dll 
Supprimé ! C:\Users\user\AppData\Local\Temp\svchost.exe 
Supprimé ! C:\$Recycle.Bin\S-1-5-18 
Supprimé ! C:\$Recycle.Bin\S-1-5-20 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-4251025576-1577586405-655904607-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-4251025576-1577586405-655904607-1000 
Supprimé ! F:\$Recycle.Bin\S-1-5-21-3723252284-1309184517-3248953833-1000 
Supprimé ! F:\$Recycle.Bin\S-1-5-21-4251025576-1577586405-655904607-1000 
Supprimé ! F:\$Recycle.Bin\S-1-5-21-682647638-2426164240-3725501554-1000 
Supprimé ! F:\Recycler\S-1-5-21-1733393172-1239440589-3217012081-1008 

################## | Registre |

Supprimé ! [HKCU\SOFTWARE\M5T8QL3YW3]  
Supprimé ! [HKCU\SOFTWARE\Microsoft\Handle]  
Supprimé ! [HKCU\SOFTWARE\QZAIB7KITK]  
Supprimé ! [HKCU\SOFTWARE\XML]  
Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Canaveral"  
Supprimé ! [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "M5T8QL3YW3"  
Supprimé ! [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{706ac485-3075-11df-82c1-00261805c08b}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[12/03/2009 04:11|--a------|23] C:\app3.LOG 
[18/09/2006 23:43|--a------|24] C:\autoexec.bat 
[11/04/2009 08:36|-rahs----|333257] C:\bootmgr 
[16/04/2008 13:27|-ra-s----|8192] C:\BOOTSECT.BAK 
[04/04/2007 21:01|--a------|19] C:\CA21.txt 
[18/09/2006 23:43|--a------|10] C:\config.sys 
[05/06/2009 04:48|--a------|13681] C:\devlist.txt 
[16/02/2009 04:31|--a------|25] C:\Driver.10 
[05/02/2009 02:54|-rah-----|1048576] C:\F50SVAS.BIN 
[05/06/2009 04:44|--a------|9] C:\Finish.log 
[?|?|?] C:\hiberfil.sys 
[05/06/2009 03:29|--a------|481] C:\igoogle_log.txt 
[05/06/2009 03:58|--a------|21430272] C:\inject.log 
[05/06/2009 03:58|--a------|19018070] C:\inject.log.txt 
[08/08/2008 09:22|--a------|30] C:\NERO.LOG 
[07/01/2009 11:16|--a------|30] C:\NIS2009.TXT 
[16/03/2007 01:18|--a------|25] C:\OFFICE2007_A.TXT 
[?|?|?] C:\pagefile.sys 
[04/06/2009 16:00|--a------|146] C:\Pass.txt 
[22/04/2009 11:11|--a------|3343] C:\Patch.LOG 
[15/01/2009 10:13|--a------|17] C:\READER_A.TXT 
[26/12/2008 07:57|--a------|22] C:\RECOVERY.DAT 
[05/06/2009 04:04|--a------|560] C:\RHDSetup.log 
[05/06/2009 03:06|--a------|166] C:\SumHidd.txt 
[05/06/2009 03:05|--a------|98] C:\SumOS.txt 
[04/05/2010 21:56|--a------|4071] C:\UsbFix.txt 
[12/02/2009 20:24|--a------|25] C:\V554.txt 
[09/02/2009 07:30|--a------|41] C:\WindowsLive_A.TXT 
[07/11/2007 09:00|--a------|17734] D:\eula.1028.txt 
[07/11/2007 09:00|--a------|17734] D:\eula.1031.txt 
[07/11/2007 09:00|--a------|10134] D:\eula.1033.txt 
[07/11/2007 09:00|--a------|17734] D:\eula.1036.txt 
[07/11/2007 09:00|--a------|17734] D:\eula.1040.txt 
[07/11/2007 09:00|--a------|118] D:\eula.1041.txt 
[07/11/2007 09:00|--a------|17734] D:\eula.1042.txt 
[07/11/2007 09:00|--a------|17734] D:\eula.2052.txt 
[07/11/2007 09:00|--a------|17734] D:\eula.3082.txt 
[07/11/2007 09:00|--a------|1110] D:\globdata.ini 
[07/11/2007 09:00|--a------|843] D:\install.ini 
[07/11/2007 09:03|--a------|76304] D:\install.res.1028.dll 
[07/11/2007 09:03|--a------|96272] D:\install.res.1031.dll 
[07/11/2007 09:03|--a------|91152] D:\install.res.1033.dll 
[07/11/2007 09:03|--a------|97296] D:\install.res.1036.dll 
[07/11/2007 09:03|--a------|95248] D:\install.res.1040.dll 
[07/11/2007 09:03|--a------|81424] D:\install.res.1041.dll 
[07/11/2007 09:03|--a------|79888] D:\install.res.1042.dll 
[07/11/2007 09:03|--a------|75792] D:\install.res.2052.dll 
[07/11/2007 09:03|--a------|96272] D:\install.res.3082.dll 
[16/10/2009 13:24|--a------|16995] D:\setup.log 
[07/11/2007 09:00|--a------|5686] D:\vcredist.bmp 
[07/11/2007 09:09|--a------|1442522] D:\VC_RED.cab 
[07/11/2007 09:12|--a------|232960] D:\VC_RED.MSI 
[17/03/2010 14:01|--a------|684844] F:\GyM-UchiWA.tga 
[10/11/2008 18:58|--a------|218416] F:\MobileLaunch.exe 
[10/10/2009 18:21|--a------|92] F:\MobileLaunch.ini 
[14/01/2010 10:10|--a------|33994] F:\ProfesseursTuteursCNED.pdf 
[17/11/2009 21:55|--a------|28160] F:\Pseudo css.doc 
[06/03/2010 21:36|--a------|2865] F:\Xilisoft.MP4.Converter.5.1.21.Build.0209.Serial.By.ScoRPioN2.zip 
[16/03/2010 17:24|--a------|45151] F:\zetsu_01.gif 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-DE-CLEMGYM.zip : https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.111 ! |



JE PENSE QUE JE NE TE RÉPONDRAIS PAS CE SOIR !

A demain ! =D

NicoVA · Answer

Bon déjà du ménage de fait ;)

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "<gras>Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

++

clemgym · Answer

OK !

Tiens :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4068

Windows 6.0.6002 Service Pack 2
Internet Explorer 7.0.6002.18005

05/05/2010 16:53:07
mbam-log-2010-05-05 (16-53-07).txt

Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 237352
Temps écoulé: 55 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\XML (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\UsbFix\Quarantine\C\Users\user\AppData\Local\Temp\Egp.exe.UsbFix (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\Users\user\AppData\Local\Temp\Egq.exe.UsbFix (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\UsbFix\Quarantine\C\Users\user\AppData\Local\Temp\Egr.exe.UsbFix (Trojan.Fraudpack) -> Quarantined and deleted successfully.
C:\Users\user\AppData\Local\Temp\setupv.exe (Trojan.Agent.Gen) -> Quarantined and deleted successfully.
C:\Windows\Tasks\{8C3FDD81-7AE0-4605-A46A-2488B179F2A3}.job (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Users\user\AppData\Local\Temp\Taskmgr.exe (Trojan.Downloader) -> Quarantined and deleted successfully.

NicoVA · Answer

Vu...

As tu encore ces pubs intempestives ?

++

clemgym · Answer

Non...=D

Merci beaucoup de ton aide ! 

=D

A+

NicoVA · Answer

? Télécharge Hijackthis de TrendMicro

? Fais un double-clic sur HJTInstall.exe

? Clique sur Install puis sur I Accept

? Clique sur do a system scan and save the logfile

? Copie et colle le contenu du log qui apparaitera

? Tutorial animée ( De baltrap34 merci ! )

------------------------------------------------------------------------

2: Nettoyage des fichiers temporaires

Télécharge <a href='http://www.atribune.org/ccount/click.php?id=1
' target='_blank'>ATF CLEANER</a> par Atribune

? Sous XP : Double-clique sur ATF-Cleaner.exe
? Sous Vista : Fais un clic droit sur ATF-Cleaner.exe et choisis " Exécuter en tant qu'administrateur "

? Voici un Tutorial pour bien l'utiliser

------------------------------------------------------------------------

3: Ccleaner

? Télécharge Ccleaner

? Tutorial ICI

------------------------------------------------------------------------

4: Purger la restauration système

? Sous XP

? Désactiver la restauration du système

? Clic droit sur le Poste de travail? Propriétés ? Onglet Restauration du système ? coche la case Désactiver la Restauration du système sur tous les lecteurs ? Appliquer ? Ok

? Ré-activer la restauration du système

? Suis le même chemin ? décoche la case Désactiver la Restauration du système sur tous les lecteurs ? Appliquer

? Sous Vista/Seven

? Désactiver la restauration du système

? Clique droit sur Ordinateur ?Propriétés ? Paramètres système avancés ? onglet Protection du Système ?
Décoche tes partitions, un message de confirmation va apparaître clique sur Désactiver la protection du système ? Appliquer ? OK.

? Ré-activer la restauration du système

? Suis le même chemin , décoche Désactiver la protection du système
? Appliquer
? OK.

Redemare le PC

------------------------------------------------------------------------

5: Créer un point de restauration

? Sous XP et VISTA

------------------------------------------------------------------------

6: Mises à Jour importantes

? Pour Windows

? Rends toi ICI

? Ferme toutes les applications en cours

? Télécharge Update Checker

? Voici un tutorial pour t'aider

clemgym · Answer

WOW je ferais ça plus tard ! ^^

NicoVA · Answer

Enfin pas trop tard maintenant si tu ne veut pas être ré - infecté + tard ;)

++

clemgym · Answer

Salut !

Le rapport pour Hijackthis :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:15:30, on 06/05/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files\ATK Hotkey\HControlUser.exe
C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
C:\Program Files\ASUS\ATK Media\DMedia.exe
C:\Windows\System32\ASUSTPE.exe
C:\Windows\ASScrPro.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe"
O4 - HKLM\..\Run: [P2Go_Menu] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [HControlUser] "C:\Program Files\ATK Hotkey\HcontrolUser.exe"
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ADSMTray] C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [ASUSTPE] C:\Windows\system32\ASUSTPE.exe
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] C:\Windows\AsScrProlog.exe
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\Windows\ASScrPro.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [Skytel] Skytel.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: FancyStart daemon.lnk = ?
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O23 - Service: ADSM Service (ADSMService) - ASUSTek Computer Inc. - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - Unknown owner - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - Unknown owner - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

clemgym · Answer

Salut !

Je n'est pas compris cette partie :

? Sous Vista/Seven

? Désactiver la restauration du système

? Clique droit sur Ordinateur ?Propriétés ? Paramètres système avancés ? onglet Protection du Système ?
Décoche tes partitions, un message de confirmation va apparaître clique sur Désactiver la protection du système ? Appliquer ? OK.

? Ré-activer la restauration du système

? Suis le même chemin , décoche Désactiver la protection du système
? Appliquer
? OK.

Redémarre le PC 

????

NicoVA · Answer

Salut 

-> Relance Hijackthis 
-> Clique sur Do a system scan only 
-> Coche les lignes suivantes et clique sur Fix checked  

O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll      
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime      
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"      
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')      
O4 - Global Startup: FancyStart daemon.lnk = ?  
 

Pour la deuxième partie il faut enfaite purger la restauration du système car certains virus se cachent dedans pour cela : 

Clique droit sur Ordinateur -> Propriétés -> Paramètres système avancés -> onglet Protection du Système -> Décoche tes partitions, un message de confirmation va apparaître clique sur Désactiver la protection du système -> Appliquer -> OK. 

-> Ré-activer la restauration du système

 ---> Suis le même chemin , décoche Désactiver la protection du système 
 ---> Appliquer 
 ---> OK 

Redémarre le PC

++

clemgym · Answer

Re !

Dans Hijackthis, je n'avais pas :
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') 

!!

Et, lorsque je fais :
Clique droit sur Ordinateur -> Propriétés -> Paramètres système avancés -> onglet Protection du Système -> Décoche tes partitions, un message de confirmation va apparaître clique sur Désactiver la protection du système -> Appliquer ->  OK.

OK Mais je fais quoi après, je réactive directement après, je fais un scanne ??

???

A+

NicoVA · Answer

Après fait ceci :

1: Supress'tools

Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques : 

&#x25B6; Télécharge Supressstools de NicoVA sur ton Bureau 

&#9824; Sous XP : Double-clique sur Supressstools .exe
&#9824; Sous Vista : Fais un clic droit sur Supressstools .exe et sélectionne "Exécuter en tant qu'administrateur"

&#9824; Clique sur [color=#FF0000][b]Recherche[/b][/color].

&#9824; Copie et colle le rapport qui apparaitra 

&#9824; Clique sur [color=#FF0000][b]Suppression[/b][/color] pour finaliser.

&#9824;Copie et colle le rapport qui apparaitra 

&#9824; Clique sur Désinstaller.

&#9824; Le rapport (Report.txt) se trouve à la racine de votre disque dur (C:\)

++

clemgym · Answer

Problème !

Mon antivirus (avira antivir) me dit que Supresstools est un VIRUS !

O_O" !

Que faire ?

A+

clemgym · Answer

OK !

Tiens le rapport de recherche :
Rapport Supress'tools
Supress'tools a été éxécuté le 07/05/2010 à 20 : 24
Par user
Système d'exploitation : WIN_VISTA / X86 / Service Pack 2
Mode | Recherche | 

¤¤¤¤¤¤¤ C:\ ¤¤¤¤¤¤¤

UsbFix.txt trouvé ! 
UsbFix\ trouvé !

¤¤¤¤¤¤¤ C:\Users\user\Desktop\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\Users\user\Documents\Téléchargements\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\Windows\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\Program Files\ ¤¤¤¤¤¤¤

trend micro\ trouvé !
ZHPdiag\ trouvé !

¤¤¤¤¤¤¤ C:\Windows\Prefetch\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ Keys ¤¤¤¤¤¤¤

HKEY_CURRENT_USER\Software\Trend Micro Trouvé!

((((((((((((((( EOF )))))))))))))))

clemgym · Answer

Et pour la suppression :


Rapport Supress'tools
Supress'tools a été éxécuté le 07/05/2010 à 20 : 25
Par user
Système d'exploitation : WIN_VISTA / X86 / Service Pack 2
Mode | Suppression | 


¤¤¤¤¤¤¤ C:\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\Users\user\Desktop\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\Users\user\Documents\Téléchargements ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\Windows\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\Program Files\  ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ C:\Windows\Prefetch\ ¤¤¤¤¤¤¤


¤¤¤¤¤¤¤ Keys ¤¤¤¤¤¤¤


((((((((((((((( EOF )))))))))))))))

Pubs intempestives...

21 réponses

Discussions similaires

Newsletters