Rapport scache eorezo

Résolu

magalie73 -

Bonjour,

je viens de suivre vos instructions pour éradiquer scache eorezo.
je vous joins donc le rapport.
j'attend vos conseils !
d'avance merci
cordialement
magalie
======= RAPPORT D'AD-REMOVER 2.0.0.1,E | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 01/09/10 à 16:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 09:21:25 le 03/09/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 3 (X86)
magalie@MAGDAV ( )

============== RECHERCHE ==============

0,Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
0,Fichier trouvé: C:\WINDOWS\pack.epk
0,Fichier trouvé: C:\WINDOWS\tmlpcert2007
0,Dossier trouvé: C:\Documents and Settings\magalie\Application Data\PCtuto
0,Dossier trouvé: C:\Documents and Settings\magalie\Application Data\dealassistant
0,Dossier trouvé: C:\Documents and Settings\simon\Application Data\Dealio
0,Dossier trouvé: C:\Documents and Settings\magalie\Application Data\DesktopIcon
0,Dossier trouvé: C:\Documents and Settings\magalie\Application Data\EoRezo
0,Dossier trouvé: C:\Program Files\EoRezo
0,Dossier trouvé: C:\Documents and Settings\All Users\Application Data\findbasic
0,Dossier trouvé: C:\Program Files\findbasic
0,Dossier trouvé: C:\Documents and Settings\simon\Application Data\Search Settings
0,Dossier trouvé: C:\Program Files\Search Settings
0,Dossier trouvé: C:\Documents and Settings\magalie\Local Settings\Application Data\Tuto4pc
0,Dossier trouvé: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Tuto4pc
0,Dossier trouvé: C:\Program Files\Tuto4pc
0,Dossier trouvé: C:\Documents and Settings\All Users\Application Data\Viewpoint
0,Dossier trouvé: C:\Program Files\Viewpoint
3,Fichier trouvé: C:\WINDOWS\Installer\101e20.msi
0,Fichier trouvé: C:\WINDOWS\system32\pwnwgtbl_nav.dat
2,Fichier trouvé: C:\WINDOWS\system32\pwnwgtbl.dat
0,Fichier trouvé: C:\WINDOWS\system32\pwnwgtbl_navps.dat
0,Fichier trouvé: C:\Documents and Settings\magalie\Bureau\tuto4pc.exe

1,Clé trouvée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
1,Clé trouvée: HKLM\Software\Classes\CLSID\{AB720781-0670-4e46-B82E-376AEF228F25}
1,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AB720781-0670-4e46-B82E-376AEF228F25}
1,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AB720781-0670-4e46-B82E-376AEF228F25}
1,Clé trouvée: HKLM\Software\Classes\Interface\{0FAF4F3A-F47E-422F-9679-D2B2D721AB2D}
1,Clé trouvée: HKLM\Software\Classes\Interface\{B0D071A1-36B3-4757-A126-14C89C56013A}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{B4C656C9-F2E9-4E77-B3F4-443DF2BD778F}
1,Clé trouvée: HKLM\Software\Classes\TypeLib\{D39E273A-65B6-4D07-BF9D-3EF640505C47}
3,Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1
3,Clé trouvée: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{F8111FE2-2416-457D-8182-C0C5BE2C90F8}
0,Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
0,Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
0,Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
0,Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
0,Clé trouvée: HKLM\Software\Classes\EoRezoBHO.EoBho
0,Clé trouvée: HKLM\Software\Classes\EoRezoBHO.EoBho.1
0,Clé trouvée: HKLM\Software\Classes\Tuto4PCBHO.T4PCBHO
0,Clé trouvée: HKLM\Software\Classes\Tuto4PCBHO.T4PCBHO.1
0,Clé trouvée: HKLM\Software\Classes\AppID\Tuto4CPBHO.DLL
1,Clé trouvée: HKLM\Software\Classes\AppID\{C1C897CB-9D37-4462-8B23-14103A392372}
0,Clé trouvée: HKLM\Software\EoRezo
0,Clé trouvée: HKLM\Software\findbasic
0,Clé trouvée: HKLM\Software\Freeze.com
0,Clé trouvée: HKLM\Software\Search Settings
0,Clé trouvée: HKLM\Software\Tuto4pc
0,Clé trouvée: HKCU\Software\EoRezo
0,Clé trouvée: HKCU\Software\IEBarProperties
0,Clé trouvée: HKCU\Software\Lanconfig
0,Clé trouvée: HKCU\Software\Tuto4pc
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Tuto4pc
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{478378D0-BB43-487A-AF81-0C876B3B8FC3}
3,Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\DealAssistant
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\findbasic
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
0,Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Tuto4pc_is1
0,Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
0,Clé trouvée: HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
0,Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
0,Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
0,Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

0,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo jimddp
0,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo hpfanicgkffmccehnpkikogcffaepkfp
0,Valeur trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing\Trust Database\0|goicfboogidikkejccmclpieicihhlpo dgnckdmmolaijpbbakmplfhlfpdhglgc
0,Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Tuto4pc
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}
0,Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{E67C74F4-A00A-4F2C-9FEC-FD9DC004A67F}

============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [7.0.5730.11] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: about:blank
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Show_ToolBar: yes
Start Page: hxxp://www.ecosia.org/
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: about:blank
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Use Custom Search URL: 1

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 03/09/2010 (6485 Octet(s))

Fin à: 09:25:53, 03/09/2010

============== E.O.F ==============

Afficher la suite

30 réponses

Résumé de la discussion

Un utilisateur a recours à l’outil Ad-Remover 2.0.0.1 pour éradiquer EoRezo et d’autres composants malveillants sous Windows XP, affichant un rapport de scan et une liste d’éléments détectés. Des conseils préconisent de désactiver la protection résidente de l’antivirus et TeaTimer le cas échéant, puis de relancer l’outil en mode administrateur et d’effectuer le nettoyage avant d’examiner le nouveau rapport. Plusieurs messages évoquent la suppression des restes, des questions sur Java, navigateur par défaut et préférences Internet Explorer vs Firefox, et l’utilisation de CCleaner pour optimiser le nettoyage. D'autres échanges indiquent que des rapports supplémentaires et des questions relatives à l’état du système sont partagés, notamment sur les suites logicielles à privilégier pour la protection.

Réponse 1 / 30
kalimusic Contributeur sécurité
re,

C'est un oubli, car bien que présent dans la liste des programmes, il ne semblait pas fonctionnel. Désinstalle Spybot car il est dépassé par les nouvelles menaces. La fonction "tea timer" pèse sur le système et la vaccination a tendance à ralentir la navigation. Malwarebytes le remplacera avantageusement.

Quoiqu'il en soit tu dois garder IE, mais installe Firefox et essaye le ! http://www.siteduzero.com/tutoriel-3-175251-mozilla-firefox.html
Ces modules complémentaires permettent de le personnaliser et de le sécuriser.
Commence par les indispensables WOT et AdBlock
NoScript demande plus de maitrise mais très efficace.
Pour la gestion des cookies, il y a BetterPrivacy et CookieSafe.
Et bien d'autres, je te laisse les découvrir => https://addons.mozilla.org/fr/firefox/

Oui, c'est (déjà) fini ;)

Bonne continuation

«La raison et la logique ne peuvent rien contre l'entêtement et la sottise.»

0
Réponse 2 / 30
magalie73 Auteur
merci pour tout ce travail pour mon pc.

des questions encore au final :
est il préféralble queje garde internet ex ou que j'installe firefox ?
dois je garder spybot ou le remplacer par Malwarebytes Anti-Malware ?

ces directives étaient la dernière étape ?

en tous les cas merci à nouveau
magalie

0
Réponse 3 / 30
kalimusic Contributeur sécurité
magalie73

Tu n'as plus besoin de JavaRa. Normalement, maintenant, les mises à jour de Java supprimeront automatiquement la version précédente.

Même si internet Explorer n'est pas ton navigateur par défaut, il est préférable de le tenir à jour : Internet Explorer 8

Tu trouveras au paragraphe suivant des astuces pour tenir ton système et tes logiciels à jour.

****************************************************************

Recommandations

* La multiplication des protections est une source de conflit et n'est pas plus efficace pour la sécurité : 1 seul anti-virus, 1 seul pare-feu (celui de Windows peut suffire), et en complément Malwarebytes : Antispyware gratuit : ça sert à rien!

* Maintiens tes logiciels à jours avec Secunia OSI (merci australien)
Ou en utilisant leur logiciel Secunia Personal Software Inspector
Ou celui-ci : Update Checker

* Ne pas surfer en droits administrateurs

* Ne pas installer n'importe quel logiciel sur son PC (surtout via des liens publicitaires), toujours se renseigner avant. Les télécharger dans la mesure du possible sur le site de l'éditeur. Éviter d'installer les diverses barres d'outils ou de recherches, etc....proposés lors de l'installation.

* Bannir les sites à risques (pornographiques, etc...) et les comportements à risques (P2P, cracks, warez....)

* Ne pas cliquer aveuglement sur des liens contenus dans les e-mails, les messageries instantanées, les réseaux sociaux, etc ...même si l'expéditeur est connu et à plus forte raison s'il est inconnu ou suspect.

* Utiliser un navigateur alternatif et le sécuriser (par exemple Firefox avec des modules complémentaires comme AdBlock, Noscript, WOT, etc...)

****************************************************************

Je t'invite à lire ces différents articles, afin de surfer plus sereinement :

Prévention : comment éviter bien des infections (par Falkra)

Pourquoi et comment je me fais infecter ? (par Malekal)

****************************************************************

Si tout se passe bien clique ensuite sur résolu, merci.

0
Réponse 4 / 30
magalie73 Auteur
est ce que je garde javara ?

0
Vous n’avez pas trouvé la réponse que vous recherchez ?

La communauté CCM répond en moyenne en moins de 2h.

Posez votre question
Réponse 5 / 30
magalie73
ok, je pense que c'est tout bon, j'ai un peu galéré pour java, plein de trucs à faire !? mais ça semble ok, les anciennes versions ont été supprimées.

ccleaner a tourné

les restaurations ok aussi

a+

0
Réponse 6 / 30
kalimusic Contributeur sécurité
re,

page de téléchargement : http://raproducts.org/wordpress/software

Autre tutoriel : http://www.libellules.ch/tuto_javara.php

A +

0
Réponse 7 / 30
magalie73
je n'arrive pas à télécharger javara ; que dois je faire à cette page ?
http://raproducts.org/wordpress/
j'ai cherché à le télécharger ailleurs , j'ai trouvé mais j'ai pas osé .........
merci !

0
Réponse 8 / 30
kalimusic Contributeur sécurité
magalie73,

Parfois tools cleaner donne l'impression de tourner dans le vide mais fonctionne quand même, on va faire autrement.

1. Je pense que tu as déjà fait ceci, mais je te le donne quand même (sinon passe directement au 2.) :

a) Relance OTL
* Clique sur le bouton Purge outils
* Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système

b) Relance Ad-Remover
* Clique sur Désinstaller

c) idem pour UsbFix

2. Désactive et réactive la restauration système de XP
Crée un nouveau point sain de restauration comme indiqué ici : https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/#6-creer-un-point-de-restauration

3. Supprime les anciennes versions de Java avec JavaRa
Version obsolètes présentes sur ton système :
```
Java(TM) 6 Update 3
Java(TM) 6 Update 5
Java(TM) 6 Update 7
```
4. Nettoyage des fichiers temporaires de Windows avec Ccleaner qui est déjà sur ton PC
Tuto : http://www.6ma.fr/tuto/ccleaner+v202-411
Ce logiciel doit être utilisé régulièrement pour nettoyer les fichiers temporaires et les cookies.

5. Tu peux garder Malwarebytes Anti-Malware comme logiciel complémentaire à ton antivirus et t'en servir contrôler ton PC avec un scan rapide de temps en temps sans oublier de le mettre à jour avant

A +
0
Réponse 9 / 30
magalie73
bonjour,
tout d'abord j'ai fait la purge mais les outils étaient encore sur mon bureau, je viens de les supprimer, depuis le panneau de conf... normal ???

et ensuite jai un problème avec tools cleaner, lorsque je clique sur recherche il plante.
je dois l'arreter avec le gestionnaire de tache (pas de réponse)...
,??

0
Réponse 10 / 30
magalie73
bonjour,
j'ai un problème avec toolscleaner.
lorsque je le lance (recherche), rien ne se passe et ça plante.
je dois aller dans le gestionnaire pour "fin de tache" et je remarque que le remarque n'avance pas : "pas de réponse"

que faire ?

0
Réponse 11 / 30
kalimusic Contributeur sécurité
magalie73,

1. On va désinstaller les outils utilisés car ils ne peuvent pas rester sur ton système.

a) Relance OTL
* Clique sur le bouton Purge outils
* Clique ensuite sur OK dans la boite de dialogue qui t'invite à redémarrer le système

b) Télécharge Tools Cleaner (par A.Rothstein & dj QUIOU) sur le Bureau
* Lance l'outil
- Sous XP double-clic sur l'icône pour lancer l'outil.
* Clique sur Recherche et laisse le scan se terminer
* Clique ensuite sur Suppression
* Clique sur Quitter, pour que le rapport puisse se créer
* Poste le dans ton prochain message

Le rapport (TCleaner.txt) se trouve à la racine du disque dur (C:\)

2. Relance Tools Cleaner

* Clique sur le bouton Pt Restauration, puis successivement sur OK dans les boites de dialogue pour créer un nouveau point de restauration du système.
* Supprime Tools Cleaner ainsi que les autres outils restant éventuellement sur le bureau

3. Nous allons maintenant supprimer les anciens points de restauration pour finir le nettoyage.

Clique sur Poste de travail, puis fait un clic droit sur le disque dur principal (en général C:/)
* Clique sur Propriétés
Dans la fenêtre qui s'ouvre dans l'onglet général
* Clique sur Nettoyage de disque
Une boîte de dialogue te demande de patienter le temps du calcul, une nouvelle fenêtre va s'ouvrir.
* Choisit le 2ème onglet Autres options puis l'item Restauration du système
* Valide la boîte de dialogue qui s'affiche en cliquant sur Oui
* Ferme ensuite la fenêtre Nettoyage de disque en cliquant sur OK

A + pour la dernière étape

0
Réponse 12 / 30
magalie73
ok
rapport otl :
http://www.cijoint.fr/cjlink.php?file=cj201009/cij5yPsQgm.txt

a+

0
Réponse 13 / 30
kalimusic Contributeur sécurité
magalie73,

Pour OTL relis bien mes consignes, tu as fait une analyse

Tu n'as pas cliquer sur le boutton correction ! ;)

Recommence stp & A +

0
Réponse 14 / 30
magalie73
bonjour,
rapport otl :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijGAZpytv.txt
rapport scan :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijSEvLUaK.txt
pour l'instant rien de special pour mon pc, selon mes connaissances aussi...
j'ai plus les pubs et ça c'est super !
je n'ai pas le cd de windows.

0

kalimusic Contributeur sécurité

re,

1. Relance OTL
- Sous XP double-clic sur l'icône pour lancer l'outil.
* L'interface principale s'ouvre :
* Dans la partie du bas "Personnalisation", copie/colle la liste en citation :

:OTL
DRV - (cusbohcn) -- C:\DOCUME~1\magalie\LOCALS~1\Temp\cusbohcn.sys File not found
O16 - DPF: {321F38B6-7E5F-470E-B58C-927523B7AF92} http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1069_em_XP.cab (Reg Error: Key error.) 
O16 - DPF: {3ABC79F3-E345-43B9-A79F-5D5C7A8EC4DC} http://es6-scripts.dlv4.com/binaries/egauth4/egauth4_1050_FR_XP.cab (Reg Error: Key error.)
O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} https://checkspy.com/ (FlowScan Control) 
O16 - DPF: {AA59202C-5E41-48FC-AF7D-324F5FD6A9F1} http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1070_em_XP.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.4.2/jinstall-1_4_2_03-windows-i586.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA} https://www.oracle.com/java/technologies/ (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Reg Error: Key error.) 
O16 - DPF: {CAFEEFAC-0016-0000-0007-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_07-windows-i586.cab (Reg Error: Key error.) 
O20 - Winlogon\Notify\WRNotifier: DllName - WRLogonNTF.dll -  File not found
O33 - MountPoints2\{5d0f7f4c-9483-11dd-abb0-0008d3078558}\Shell - "" = AutoRun 
O33 - MountPoints2\{5d0f7f4c-9483-11dd-abb0-0008d3078558}\Shell\'ò¿ª(&O)\command - "" = USB2.0.exe 

:Files
C:\Program Files\Fichiers communs\ErrorSafe
C:\DOCUME~1\magalie\APPLIC~1\Checkflow     
C:\DOCUME~1\magalie\APPLIC~1\Lavasoft
C:\DOCUME~1\DAVID~1.MAG\APPLIC~1\Search Settings
C:\DOCUME~1\DAVID~1.MAG\APPLIC~1\Symantec
C:\DOCUME~1\simon\APPLIC~1\Webroot
C:\DOCUME~1\simon\APPLIC~1\Symantec
C:\DOCUME~1\DEFAUL~1\APPLIC~1\Symantec
C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
C:\DOCUME~1\ALLUSE~1\APPLIC~1\McAfee Security Scan

:Commands 
[emptyflash]
[emptytemp]

* Clique sur le bouton Correction, patiente pendant le travail de l'outil, il va redémarrer le PC.
* Accepte en cliquant sur OK
* Le rapport indiquant les actions réalisées par OTL doit s'ouvrir spontanément
* Copie/colle le dans ton prochain message

Tu peux le retrouver le fichier à la racine du disque : C:\_OTL\MovedFiles (Vérifie la date si besoin : jjmmaaaa_xxxxxxxx.log)

2. Effectue un scan en ligne en suivant ce tutoriel : Scanner en ligne avec Kaspersky
Utilise le lien alternatif de téléchargement et sauvegarde le rapport au format texte que tu hébergeras ici : http://www.cijoint.fr/

note : attention, ce scan est généralement assez long à réaliser

3. Comment se comporte le pc ? As tu le CD de Windows ?

A +

Réponse 16 / 30
kalimusic Contributeur sécurité
hello, Je répondrais à ces 2 questions et à toutes les autres, une fois qu'il n'y aura plus de fichiers néfastes sur le système. Je te donnerai des conseils aussi.
Je regarde le rapport pour la suite.

A +

0
Réponse 17 / 30
magalie73
ok, voilà le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201009/cij9Pam1TU.txt

deux questions :
-est ce qu'il est bien de laisser spybot ou as tu autre chose à me conseiller ?
-j'ai pu lire qu'il était préféralbe de travailler avec firefox plutot qu'IE. que dois je faire ??

merci encore

0
Réponse 18 / 30
kalimusic Contributeur sécurité
Bonjour magalie74,

Les 2 outils ont bien travaillés, mais il reste encore des choses qui n'ont pas été traités. Pour me permettre de faire le point sur les actions à mener :

Relance OTL
* Dans la section Rapport en haut à droite de la fenêtre, coche Rapport minimal
* Laisse tous les autres paramètres par défaut
* Clique sur le bouton Analyse rapide, patiente pendant le balayage du système.
* Après le balayage, le rapport OTL.txt va s'ouvrir au format bloc-note
* Héberge le sur http://www.cijoint.fr/ comme la 1er fois

A +

0
Réponse 19 / 30
magalie73
salut, j'ai tout fait, voilà les deux rapports :
UsbFix :
############################## | UsbFix 7.023 | [Recherche]

Utilisateur: magalie (Administrateur) # MAGDAV [ ]
Mis à jour le 02/09/10 par El Desaparecido / C_XX
Lancé à 15:54:20 | 04/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Celeron(R) CPU 2.66GHz
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 7.0.5730.11

Pare-feu Windows: Activé
Antivirus: avast! Antivirus 5.0.83886674 [(!) Disabled | Updated]
RAM -> 766 Mo
C:\ (%systemdrive%) -> Disque fixe # 146 Go (42 Go libre(s) - 29%) [] # NTFS
D:\ -> CD-ROM
E:\ -> CD-ROM
F:\ -> Disque fixe # 466 Go (187 Go libre(s) - 40%) [Disque externe] # NTFS
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 71%) [USB DISK] # FAT32

################## | Éléments infectieux |

Présent! F:\Autorun.inf

################## | Registre |

Présent! HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\setupSNK.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{19744932-6f80-11dd-b4ea-806d6172696f}
Shell\AutoRun\Command = F:\setupSNK.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{544e5352-7ba2-11de-880b-806d6172696f}
Shell\AutoRun\Command = F:\setupSNK.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{55395a54-92e1-11de-afac-806d6172696f}
Shell\AutoRun\Command = F:\setupSNK.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{5d0f7f4c-9483-11dd-abb0-0008d3078558}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL USB2.0.exe
Shell\'ò¿ª(&O)\Command = USB2.0.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{66f22c23-34f2-11df-80d3-0013207a612a}
Shell\AutoRun\Command = G:\setupSNK.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{69134b3e-b94c-11de-9d99-806d6172696f}
Shell\AutoRun\Command = F:\setupSNK.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{74c8eeb5-e291-11de-8063-002191e709e7}
Shell\AutoRun\Command = F:\setupSNK.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{8246428f-a396-11df-adcb-0013207a612a}
Shell\AutoRun\Command = F:\setupSNK.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b54d4712-7689-11de-8802-806d6172696f}
Shell\AutoRun\Command = G:\setupSNK.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{b7e2ca62-c209-11de-802c-806d6172696f}
Shell\AutoRun\Command = F:\setupSNK.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{c0e09014-6486-11de-87e1-0008d3078558}
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL USB2.0.exe
Shell\'ò¿ª(&O)\Command = USB2.0.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{cd491e01-d36d-11dd-ac20-0008d3078558}
Shell\AutoRun\Command = F:\LaunchU3.exe -a

HKCU\.\.\.\.\Explorer\MountPoints2\{d58f395a-83d6-11dd-ab95-0008d3078558}
Shell\Auto\Command = cmd /C launch.bat
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

mbam :
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4545

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.11

05/09/2010 09:25:13
mbam-log-2010-09-05 (09-25-13).txt

Type d'examen: Examen complet (C:\|F:\|)
Elément(s) analysé(s): 293313
Temps écoulé: 2 heure(s), 8 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 13
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 5

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{10e42047-deb9-4535-a118-b3f6ec39b807} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bebf} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bec0} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{4a7c84e2-e95c-43c6-8dd3-03abcd0eb60e} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{2178f3fb-2560-458f-bdee-631e2fe0dfe4} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{d5792aa9-d373-4039-8670-2cdab6a71f15} (Trojan.Swizzor) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{10e42047-deb9-4535-a118-b3f6ec39b807} (Adware.ISTBar) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bebf} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3cc3d8fe-f0e0-4dd1-a69a-8c56bcc7bec0} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4a7c84e2-e95c-43c6-8dd3-03abcd0eb60e} (Adware.SmartShopper) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2178f3fb-2560-458f-bdee-631e2fe0dfe4} (Rogue.WinAntiVirus) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{d5792aa9-d373-4039-8670-2cdab6a71f15} (Trojan.Swizzor) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Findbasic Service (Adware.FindBasic) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\Masta (Dialer.Premium) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\Quarantine\C\Documents and Settings\magalie\Application Data\PCtuto\SoftwareUpdate\Software.exe.vir (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\findbasic\uninstall.exe.vir (Adware.Agent) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP172\A0020056.exe (Rogue.Eorezo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{EA39A09C-50BA-4996-869B-915C83FE3B53}\RP172\A0020064.exe (Adware.Agent) -> Quarantined and deleted successfully.
C:\WINDOWS\hosts (Trojan.Agent) -> Quarantined and deleted successfully.

0
Réponse 20 / 30
kalimusic Contributeur sécurité
magalie73,

***************************************************************

Beaucoup de boulot sur ton pc ;)
Avant de continuer, pour la réussite de la désinfection, tu en fais ce que tu veux mais je ne veux plus voir ceci (c'est un extrait) :
```
C:\DOCUME~1\magalie\Mes documents\Azureus Downloads\Corel PaintShop Pro X2 +Keygen\Corel Paintshop pro X2\Setup.ini
C:\DOCUME~1\magalie\Mes documents\lilou73\jeux enfants\Jeux\nfs-u 2\keygen
C:\DOCUME~1\magalie\Mes documents\logiciels\Alexandra Ledermann\Crack
C:\DOCUME~1\magalie\Mes documents\logiciels\installation photoshop\Adobe Photoshop CS2 v9.0 FinaL + KeyGeN & Activator==
```
LES RISQUES DU PEER-TO-PEER : le point sur les 10 idées reçues

***************************************************************

1. !! Ferme toutes tes applications en cours et désactive la protection résidente de ton anti-virus !!

Branche tous tes supports amovibles (clés USB, DD externes, etc...) sans les ouvrir

* Relance UsbFix en choisissant maintenant "Suppression"
- Sous XP double-clic sur l'icône pour lancer l'outil.
* UsbFix scanne ton pc, laisse travailler l'outil (le bureau peut disparaitre)
* A la fin du nettoyage, clique sur OK dans la boite de dialogue
* Upload le dossier zip demandé
* Le rapport doit s'ouvrir spontanément, copie/colle le dans le prochain message

Il est recommandé de redémarrer le pc après cette opération

Le rapport est sauvegardé à la racine du disque C:\Usbfix.txt

Rappel : "Process.exe" est détecté par certains antivirus comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus

2. Télécharge ATF (par A-Tribune) sur le bureau
* Lance l'outil
- Sous XP double-clic sur l'icône pour lancer l'outil.
* Coche Select All
* Clique sur Empty Selected
* Clique sur OK dans la boite de dialogue Done cleaning!
* Si tu utilises un autre navigateur que IE, choisis ton navigateur dans l'onglet du haut (Firefox ou Opera )
* Coche Select All
(Si tu souhaites conserver les mots de passe sauvegardés, clique Non à l'invite)
* Clique sur Empty Selected
* Accepte de tout supprimer en cliquant sur OK

Cet outil ne donne pas de rapport, il sert à préparer le passage du logiciel suivant.

3. Télécharge MBAM et installe le selon l'emplacement par défaut.
* Effectue la mise à jour et lance Malwarebytes' Anti-Malware
* Clique dans l'onglet du haut "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Une fois le PC redémarré, le rapport se trouve dans l'onglet "Rapports/Logs"
* Sinon le rapport s'ouvre automatiquement après la suppression

Quelque soit le résultat, copie/colle le rapport dans le prochain message

A +
0
- 1
- 2
Suivant

Rapport scache eorezo

30 réponses

Discussions similaires

Newsletters