Virus

Lordgiovani -  
Bonjour,
j ai attraper un virus qui bloque tout mes programme ca ecrit malware protection" comment faire pour resoudre ca
merci

27 réponses

Résumé de la discussion

Un internaute signale qu'un virus bloque tous les programmes et affiche une protection malware, demandant des solutions adaptées à Windows Vista et Internet Explorer 7. Plusieurs solutions proposées évoluent autour d'outils de suppression et de diagnostic, notamment Kill'em pour un premier balayage, AD-Remover en mode nettoyage, puis ZHPDiag et ZHPFix pour identifier et corriger les entrées malveillantes. D'autres recommandations prévoient d'exécuter les outils avec les droits administrateur, d'enregistrer les rapports et d'héberger ces liens pour partager et poursuivre l'analyse, en centralisant les résultats et les ressources utilisées, notamment. Certains répondants suggèrent aussi de vérifier les mises à jour via Windows Update et de redémarrer en mode normal pour poursuivre le diagnostic et optimiser l'efficacité des outils.

Bobot (l’IA à votre service)
  1. juju666 Contributeur sécurité
    ok on va utiliser un truc sympa

    Attention, avant de commencer, lit attentivement la procédure, et imprime la

    Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système.
    La simple désactivation du résident n'est pas suffisante.
    Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover
    Choisis la version adéquate (32 ou 64 bits)/!\

    Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

    ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau

    ▶ Lance le

    ▶ Une fenêtre apparait : clique sur "Disable"

    ▶ Fais redémarrer l'ordinateur si l'outil te le demande

    Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

    /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\
    tutoriel combofix

    ▶ Fais un clic droit sur le lien ci dessous, choisi "Enregistrer la cible du lien sous", comme destination : ton Bureau, change son nom (ton_pseudo.exe par exemple) :

    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

    ▶ /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\

    ▶ Double-clique sur ComboFix.exe
    Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

    ▶ ▶ SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
    (si il te propose de l'installer remets internet)

    ▶ Mets-le en langue française F

    ▶ Tape sur la touche 1 (Yes) pour démarrer le scan.


    ▶ Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

    ▶En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

    ▶ Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

    ▶ ▶ /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

    ▶ Note : Le rapport se trouve également là : C:\ComboFix.txt
    0
    1. juju666 Contributeur sécurité
      et si tu essaye avec windows update?
      bouton vista > dans recherche tape Windows Update > rechercher les mises à jour
      0
      1. Lordgiovani Auteur
        erreur detectées. code 80070026
        0
      3. lordgiovani
        et apres avoir utilisé l outil je dois faire quoi?
        0
      4. juju666 Contributeur sécurité
        salut les mises à jour fonctionnent désormais ?
        0
      5. lordgiovani
        toujours pas
        0
    2. juju666 Contributeur sécurité
      fais comme indiqué sur l image : http://www.cijoint.fr/cj201103/cijRhSf6Rc.jpg
      ensuite quand tu as coché clique sur exécuter.

      retente l installation du sp2
      0
      1. lordgiovani
        ca fait toujours la meme chose
        0
    3. juju666 Contributeur sécurité
      télécharge WinUpdateFix d'Xplode

      Exécute le

      Mets les 3 services en Automatique

      Clique sur Créer un diagnostic et poste son rapport
      0
      1. Lordgiovani Auteur
        WinUpdateFix v1.1 - Rapport créé le 27/03/2011 à 23:00
        Mis à jour le 16/01/11 à 20h par Xplode
        Système d'exploitation : Windows Vista (TM) Home Premium (32 bits) [version 6.0.6001] Service Pack 1
        Nom d'utilisateur : cédric - PC-DE-CÉDRIC (Administrateur)
        Exécuté depuis : C:\Users\cédric\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\VFDJ5Q9S\WinUpdateFix[1].exe

        ~~~~~ Windows Update ~~~~~

        Paramètres du centre de sécurité : Les mises à jour automatiques sont activées et sont installées automatiquement.

        Dernière recherche effectuée le : 2011-03-27 à 07:29:32
        Dernier téléchargement effectué le : 2011-03-27 à 07:31:44
        Dernière installation effectuée le : 2011-03-27 à 07:32:14

        ~~~~~ Services ~~~~~~

        [Mises à jour automatiques]

        Nom du service : Wuauserv
        Etat : Démarré
        Statut : Automatique

        [Service de transfert intelligent en arrière-plan]

        Nom du service : BITS
        Etat : Démarré
        Statut : Automatique

        [Service de cryptographie]

        Nom du service : CryptSvc
        Etat : Démarré
        Statut : Automatique

        ~~~~~ Proxy ~~~~~~

        [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings]

        ProxyEnable = 0

        ... OK !

        ~~~~~ Hijack.NoWindowsUpdate ~~~~~

        [HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]

        ... OK !

        ########## EOF - "\WinUpdateFix.txt" - [1410 octets] ##########
        0
    5. juju666 Contributeur sécurité
      met à jour vista : service pack 2 x86

      ▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

       O42 - Logiciel: Messenger Plus BE Toolbar - (.Messenger Plus BE.) [HKLM] -- Messenger_Plus_BE Toolbar
O43 - CFD: 27/03/2011 - 12:35:52 - [0] ----D- C:\Program Files\Messenger_Plus_BE
O2 - BHO: Messenger Plus BE - {dc4a8395-7bea-47fb-89cb-34aef53c19b2} . (...) -- C:\Program Files\Messenger_Plus_BE\prxtbMess.dll (.not file.)
O23 - Service:  (ASWLSVC) - Clé orpheline
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (...) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (.not file.)    => SweetIM Toolbar
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B}    => SweetIM Toolbar
[HKCU\Software\AppDataLow\Software\toolbar]    
[HKCU\Software\SweetIM]    
[HKLM\Software\SweetIM]  
O43 - CFD: 14/03/2011 - 18:38:18 - [6885158] ----D- C:\Program Files\SweetIM     
O43 - CFD: 14/03/2011 - 18:38:12 - [308651] ----D- C:\ProgramData\SweetIM


      ▶ Puis Lance ZHPFix depuis le raccourci du bureau .

      ▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

      ▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

      ▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

      ▶ Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

      ▶ Copie/Colle le rapport à l'écran dans ton prochain message

      ▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

      ▶ Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport

      0
      1. Lordgiovani Auteur
        j arrive pas installer le pack deux ca me dit d installer d abord le pack 1 mais je l ai deja
        0
      2. Lordgiovani Auteur
        Rapport de ZHPFix 1.12.3264 par Nicolas Coolman, Update du 25/03/2011
        Fichier d'export Registre : C:\ZHPExportRegistry-27-03-2011-22-52-26.txt
        Run by cédric at 27/03/2011 22:52:22
        Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
        Contact : nicolascoolman@yahoo.fr

        ========== Clé(s) du Registre ==========
        O42 - Logiciel: Messenger Plus BE Toolbar - (.Messenger Plus BE.) [HKLM] -- Messenger_Plus_BE Toolbar => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
        O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B} => Clé supprimée avec succès
        O2 - BHO: Messenger Plus BE - {dc4a8395-7bea-47fb-89cb-34aef53c19b2} . (...) -- C:\Program Files\Messenger_Plus_BE\prxtbMess.dll (.not file.) => Clé absente
        O23 - Service: (ASWLSVC) - Clé orpheline => Clé absente
        O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (...) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (.not file.) => Clé absente

        ========== Dossier(s) ==========
        C:\Program Files\Messenger_Plus_BE => Supprimé et mis en quarantaine
        C:\Program Files\SweetIM => Fichier supprimé au reboot
        C:\ProgramData\SweetIM => Fichier supprimé au reboot

        ========== Fichier(s) ==========
        c:\program files\messenger_plus_be\prxtbmess.dll => Supprimé et mis en quarantaine
        c:\program files\sweetim\toolbars\internet explorer\mgtoolbarie.dll => Fichier absent

        ========== Récapitulatif ==========
        5 : Clé(s) du Registre
        3 : Dossier(s)
        2 : Fichier(s)

        End of the scan
        0
    7. juju666 Contributeur sécurité
      vu, nouveau zhpdiag stp ;-)
      0
      1. Lordgiovani Auteur
        Rapport de ZHPFix 1.12.3264 par Nicolas Coolman, Update du 25/03/2011
        Fichier d'export Registre : C:\ZHPExportRegistry-27-03-2011-19-51-38.txt
        Run by cédric at 27/03/2011 19:51:34
        Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
        Contact : nicolascoolman@yahoo.fr

        ========== Clé(s) du Registre ==========
        O2 - BHO: Messenger Plus BE - {dc4a8395-7bea-47fb-89cb-34aef53c19b2} . (...) -- C:\Program Files\Messenger_Plus_BE\prxtbMess.dll (.not file.) => Clé absente
        O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (...) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (.not file.) => Clé absente
        O23 - Service: (ASWLSVC) - Clé orpheline => Clé absente

        ========== Dossier(s) ==========
        C:\Program Files\SweetIM => Fichier supprimé au reboot
        C:\ProgramData\SweetIM => Fichier supprimé au reboot

        ========== Fichier(s) ==========
        c:\program files\messenger_plus_be\prxtbmess.dll => Supprimé et mis en quarantaine
        c:\program files\sweetim\toolbars\internet explorer\mgtoolbarie.dll => Fichier absent

        ========== Logiciel(s) ==========
        O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B} => Logiciel déjà supprimé

        ========== Récapitulatif ==========
        3 : Clé(s) du Registre
        2 : Dossier(s)
        2 : Fichier(s)
        1 : Logiciel(s)
        0
        1. juju666 Contributeur sécurité
          ▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

           O2 - BHO: Messenger Plus BE - {dc4a8395-7bea-47fb-89cb-34aef53c19b2} . (...) -- C:\Program Files\Messenger_Plus_BE\prxtbMess.dll (.not file.)    
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (...) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll (.not file.)    
O23 - Service:  (ASWLSVC) - Clé orpheline 
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B}  
[HKCU\Software\AppDataLow\Software\toolbar]   
[HKCU\Software\SweetIM]     
[HKLM\Software\SweetIM]   
O43 - CFD: 14/03/2011 - 18:38:18 - [6885158] ----D- C:\Program Files\SweetIM     
O43 - CFD: 14/03/2011 - 18:38:12 - [308651] ----D- C:\ProgramData\SweetIM


          ▶ Puis Lance ZHPFix depuis le raccourci du bureau .

          ▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

          ▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

          ▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

          ▶ Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

          ▶ Copie/Colle le rapport à l'écran dans ton prochain message

          ▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

          =========================================================

          Mets à jour vista: Vista SP2
          0
          2. juju666 Contributeur sécurité
            parfait.

            redémarre ton ordi refais moi une analyse avec zhpdiag. Héberge son rapport comme d'hab.

            Ensuite lance ton antivirus, un scan complet, tiens moi au jus ;)
            0
            1. Lordgiovani Auteur
              Rapport de ZHPFix 1.12.3264 par Nicolas Coolman, Update du 25/03/2011
              Fichier d'export Registre :
              Run by cédric at 27/03/2011 12:36:02
              Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
              Contact : nicolascoolman@yahoo.fr

              ========== Clé(s) du Registre ==========
              O42 - Logiciel: Messenger Plus BE Toolbar - (.Messenger Plus BE.) [HKLM] -- Messenger_Plus_BE Toolbar => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
              HKCU\Software\0548437A37720294CDFB50EEF75CCE0D => Clé supprimée avec succès
              HKCU\Software\AppDataLow\Software\Messenger_Plus_BE => Clé supprimée avec succès
              HKLM\Software\Messenger_Plus_BE => Clé supprimée avec succès
              O23 - Service: (ASWLSVC) - Clé orpheline => Clé absente
              O2 - BHO: Messenger Plus BE - {dc4a8395-7bea-47fb-89cb-34aef53c19b2} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_BE\prxtbMess.dll => Clé absente
              O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll => Clé absente
              HKCR\sweetie.ietoolbar => Clé supprimée avec succès
              HKCR\sweetie.ietoolbar.1 => Clé supprimée avec succès
              HKCR\sweetim_urlsearchhook.toolbarurlsearchhook => Clé supprimée avec succès
              HKCR\sweetim_urlsearchhook.toolbarurlsearchhook.1 => Clé supprimée avec succès
              HKLM\Software\Classes\sweetie.ietoolbar => Clé absente
              HKLM\Software\Classes\sweetie.ietoolbar.1 => Clé absente
              HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook => Clé absente
              HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1 => Clé absente
              HKLM\Software\Classes\Toolbar3.sweetie => Clé supprimée avec succès
              HKLM\Software\Classes\Toolbar3.sweetie.1 => Clé supprimée avec succès
              HKLM\Software\Microsoft\Windows\CurrentVersion\app paths\sweetim.exe => Clé supprimée avec succès

              ========== Valeur(s) du Registre ==========
              O4 - HKLM\..\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe => Valeur supprimée avec succès
              R3 - URLSearchHook: Messenger Plus BE Toolbar - {dc4a8395-7bea-47fb-89cb-34aef53c19b2} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Messenger_Plus_BE\prxtbMess.dll => Valeur supprimée avec succès
              R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar Helper Module.) (4, 0, 0, 4) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll => Valeur supprimée avec succès
              O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll => Valeur supprimée avec succès
              O3 - Toolbar: Messenger Plus BE Toolbar - {dc4a8395-7bea-47fb-89cb-34aef53c19b2} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_BE\prxtbMess.dll => Valeur supprimée avec succès

              ========== Préférences navigateur ==========
              G0 - GCSP: Preference [User Data\Default][HomePage] https://home.sweetim.com/ => Valeur supprimée avec succès
              G0 - GCSP: Preference [User Data\Default][HomePage] https://home.sweetim.com/ => Valeur supprimée avec succès

              ========== Dossier(s) ==========
              C:\Program Files\Messenger_Plus_BE => Fichier supprimé au reboot
              C:\Program Files\SweetIM => Fichier supprimé au reboot
              C:\ProgramData\SweetIM => Fichier supprimé au reboot

              ========== Fichier(s) ==========
              c:\program files\sweetim\messenger\sweetim.exe => Supprimé et mis en quarantaine
              c:\program files\messenger_plus_be\prxtbmess.dll => Supprimé et mis en quarantaine
              c:\program files\sweetim\toolbars\internet explorer\mghelper.dll => Supprimé et mis en quarantaine
              c:\program files\sweetim\toolbars\internet explorer\mgtoolbarie.dll => Supprimé et mis en quarantaine

              ========== Logiciel(s) ==========
              O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B} => Logiciel déjà supprimé

              ========== Tache planifiée ==========
              Task : {0973E4B9-03FA-48AA-911C-CFC79BFDD41E} => Tâche supprimée avec succès

              ========== Autre ==========
              [MD5.CE7E0A3C1E5091A069F34B3ECB955DB7] - (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe [111928] => Format Non supporté

              ========== Récapitulatif ==========
              18 : Clé(s) du Registre
              5 : Valeur(s) du Registre
              3 : Dossier(s)
              4 : Fichier(s)
              1 : Logiciel(s)
              2 : Préférences navigateur
              1 : Tache planifiée
              1 : Autre

              End of the scan
              0
              1. juju666 Contributeur sécurité
                bien

                ▶ Copie tout le texte présent dans la balise code ci-dessous ( tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C ) 

                 O42 - Logiciel: Messenger Plus BE Toolbar - (.Messenger Plus BE.) [HKLM] -- Messenger_Plus_BE Toolbar
[HKCU\Software\0548437A37720294CDFB50EEF75CCE0D]
[HKCU\Software\AppDataLow\Software\Messenger_Plus_BE]
[HKLM\Software\Messenger_Plus_BE]
O43 - CFD: 26/03/2011 - 22:57:42 - [4555168] ----D- C:\Program Files\Messenger_Plus_BE
[MD5.CE7E0A3C1E5091A069F34B3ECB955DB7] - (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe   [111928] 
O4 - HKLM\..\Run: [SweetIM] . (.SweetIM Technologies Ltd. - SweetIM Instant Messenger Enhancer.) -- C:\Program Files\SweetIM\Messenger\SweetIM.exe   
G0 - GCSP: Preference [User Data\Default][HomePage] http://home.sweetim.com
G0 - GCSP: Preference [User Data\Default][HomePage] http://home.sweetim.com
O23 - Service:  (ASWLSVC) - Clé orpheline
[MD5.00000000000000000000000000000000] [APT] [{0973E4B9-03FA-48AA-911C-CFC79BFDD41E}] (.Pas de propriétaire.) -- C:\ProgramData\{623D32E9-0C62-4453-AD44-98B31F52A5E1}\Microsoft Office Activation Assistant.exe (.not file.)
R3 - URLSearchHook: Messenger Plus BE Toolbar - {dc4a8395-7bea-47fb-89cb-34aef53c19b2} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Messenger_Plus_BE\prxtbMess.dll
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar Helper Module.) (4, 0, 0, 4) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
R3 - URLSearchHook: Messenger Plus BE Toolbar - {dc4a8395-7bea-47fb-89cb-34aef53c19b2} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files\Messenger_Plus_BE\prxtbMess.dll
O2 - BHO: Messenger Plus BE - {dc4a8395-7bea-47fb-89cb-34aef53c19b2} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_BE\prxtbMess.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} . (.SweetIM Technologies Ltd. - SweetIM Toolbar for Internet Explorer.) -- C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: Messenger Plus BE Toolbar - {dc4a8395-7bea-47fb-89cb-34aef53c19b2} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Messenger_Plus_BE\prxtbMess.dll
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 4.0 - (.SweetIM Technologies Ltd..) [HKLM] -- {BF67F764-95B6-4360-BB57-B2E5AA6C814B}   
[HKCU\Software\SweetIM]     
[HKLM\Software\SweetIM]    
O43 - CFD: 14/03/2011 - 17:38:18 - [8620750] ----D- C:\Program Files\SweetIM    
O43 - CFD: 14/03/2011 - 17:38:12 - [308650] ----D- C:\ProgramData\SweetIM   
[HKCR\sweetie.ietoolbar]
[HKCR\sweetie.ietoolbar.1]
[HKCR\sweetim_urlsearchhook.toolbarurlsearchhook]
[HKCR\sweetim_urlsearchhook.toolbarurlsearchhook.1]
[HKLM\Software\Classes\sweetie.ietoolbar]
[HKLM\Software\Classes\sweetie.ietoolbar.1]
[HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook]
[HKLM\Software\Classes\sweetim_urlsearchhook.toolbarurlsearchhook.1]
[HKLM\Software\Classes\Toolbar3.sweetie]
[HKLM\Software\Classes\Toolbar3.sweetie.1]
[HKLM\Software\Microsoft\Windows\CurrentVersion\app paths\sweetim.exe]


                ▶ Puis Lance ZHPFix depuis le raccourci du bureau .

                ▶ Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                ▶ Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                ▶ Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                ▶ Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

                ▶ Copie/Colle le rapport à l'écran dans ton prochain message

                ▶ (le rapport se trouve aussi dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport.txt)

                ▶ Redémarre ton ordinateur, refais une analyse avec ZHPDiag et héberge son rapport
                0
                2. Lordgiovani Auteur
                  ======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

                  Mis à jour par TeamXscript le 01/03/11
                  Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                  Site web: http://www.teamxscript.org

                  C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 00:00:38 le 27/03/2011, Mode normal

                  Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 1 (X86)
                  cédric@PC-DE-CÉDRIC (MEDION WIM2210)

                  ============== ACTION(S) ==============

                  Dossier supprimé: C:\Users\cédric\AppData\Local\Conduit
                  Dossier supprimé: C:\Users\cédric\AppData\LocalLow\Conduit
                  Dossier supprimé: C:\Program Files\Conduit
                  Dossier supprimé: C:\Users\cédric\AppData\LocalLow\ConduitEngine
                  Dossier supprimé: C:\Program Files\ConduitEngine
                  Dossier supprimé: C:\Users\cédric\AppData\LocalLow\PriceGong
                  Dossier supprimé: C:\Users\cédric\AppData\LocalLow\ShopperReports3

                  (!) -- Fichiers temporaires supprimés.

                  Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{E426B8C2-E9FD-4A51-A477-3EB961CF8A47}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{E426B8C2-E9FD-4A51-A477-3EB961CF8A47}
                  Clé supprimée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699}
                  Clé supprimée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71}
                  Clé supprimée: HKLM\Software\Classes\Interface\{618AAD04-921F-44C2-BE38-C0818AF69861}
                  Clé supprimée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A}
                  Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3}
                  Clé supprimée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2}
                  Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0}
                  Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110}
                  Clé supprimée: HKLM\Software\Classes\Interface\{B5D2ED96-62F9-4C2C-956D-E425B1F67337}
                  Clé supprimée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6}
                  Clé supprimée: HKLM\Software\Classes\Interface\{D3A412E8-1E4B-47D2-9B12-F88291F5AFBB}
                  Clé supprimée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5}
                  Clé supprimée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A}
                  Clé supprimée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D}
                  Clé supprimée: HKLM\Software\Classes\Conduit.Engine
                  Clé supprimée: HKLM\Software\Classes\Toolbar.CT2905348
                  Clé supprimée: HKLM\Software\Conduit
                  Clé supprimée: HKLM\Software\conduitEngine
                  Clé supprimée: HKLM\Software\Trymedia Systems
                  Clé supprimée: HKCU\Software\AppDataLow\Toolbar
                  Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit
                  Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine
                  Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong
                  Clé supprimée: HKCU\Software\AppDataLow\Software\ShopperReports3
                  Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
                  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D8EF3A61-B7F2-4E29-B0F1-498906EB0312}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ClickpotatoliteSA
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\ShopperReportsSA
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine

                  Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}

                  ============== SCAN ADDITIONNEL ==============

                  **** Internet Explorer Version [8.0.6001.19019] ****

                  HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                  HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                  HKCU_Main|Start Page - hxxp://fr.msn.com/
                  HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                  HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                  HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  HKLM_Main|Start Page - hxxp://fr.msn.com/
                  HKCU_URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847} - "SweetIM ToolbarURLSearchHook Class" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll)
                  HKCU_URLSearchHooks|{dc4a8395-7bea-47fb-89cb-34aef53c19b2} - "Messenger Plus BE Toolbar" (C:\Program Files\Messenger_Plus_BE\prxtbMess.dll)
                  HKLM_URLSearchHooks|{dc4a8395-7bea-47fb-89cb-34aef53c19b2} - "Messenger Plus BE Toolbar" (C:\Program Files\Messenger_Plus_BE\prxtbMess.dll)
                  HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
                  HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms})
                  HKCU_Toolbar\WebBrowser|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
                  HKCU_Toolbar\WebBrowser|{DC4A8395-7BEA-47FB-89CB-34AEF53C19B2} (C:\Program Files\Messenger_Plus_BE\prxtbMess.dll)
                  HKLM_Toolbar|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)
                  HKLM_Toolbar|{dc4a8395-7bea-47fb-89cb-34aef53c19b2} (C:\Program Files\Messenger_Plus_BE\prxtbMess.dll)
                  HKLM_ElevationPolicy\{2E77C428-1CB4-4081-AE2A-C4416D8A3828} - C:\Program Files\Messenger_Plus_BE\Messenger_Plus_BEToolbarHelper.exe (?)
                  HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
                  HKLM_ElevationPolicy\{DF713F92-04D9-439F-ADE1-4BDFC720566F} - C:\Users\cédric\AppData\Local\Conduit\CT2905348\Messenger_Plus_BEAutoUpdateHelper.exe (x)
                  HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.)
                  BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
                  BHO\{dc4a8395-7bea-47fb-89cb-34aef53c19b2} - "Messenger Plus BE Toolbar" (C:\Program Files\Messenger_Plus_BE\prxtbMess.dll)
                  BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll)

                  ========================================

                  C:\Program Files\Ad-Remover\Quarantine: 127 Fichier(s)
                  C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

                  C:\Ad-Report-CLEAN[1].txt - 27/03/2011 00:00:53 (7058 Octet(s))

                  Fin à: 00:01:54, 27/03/2011

                  ============== E.O.F ==============
                  0
                  1. juju666 Contributeur sécurité
                    vu

                    ==> rapport C:\Ad-Report-CLEAN[1].txt stp.
                    ==> rapport ZHPDiag.txt sur pjjoint stp
                    0
                    1. Lordgiovani Auteur
                      Rapport de ZHPFix 1.12.3264 par Nicolas Coolman, Update du 25/03/2011
                      Fichier d'export Registre : C:\ZHPExportRegistry-27-03-2011-0-14-17.txt
                      Run by cédric at 27/03/2011 0:14:17
                      Windows Vista Home Premium Edition, 32-bit Service Pack 1 (Build 6001)
                      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                      Contact : nicolascoolman@yahoo.fr

                      ========== Valeur(s) du Registre ==========
                      FirewallRaz : Aucune valeur présente dans la clé de registre "Standard Profile"
                      FirewallRaz : Aucune valeur présente dans la clé de registre "Domain Profile"
                      FirewallRaz (None) : {D2786228-0285-4F6B-841E-BB61DFC8B49D} => Valeur supprimée avec succès

                      ========== Dossier(s) ==========
                      Dossiers Flash Cookies supprimés : 981

                      ========== Fichier(s) ==========
                      Fichiers Flash Cookies supprimés : 508

                      ========== Récapitulatif ==========
                      3 : Valeur(s) du Registre
                      1 : Dossier(s)
                      1 : Fichier(s)

                      End of the scan
                      0
                      1. juju666 Contributeur sécurité
                        j ai déjà eu ce rapport, j attends donc ad-remover, zhpfix, et zhpdiag. (zhpdiag a héberger il ne serait pas complet ici)
                        0
                        1. Lordgiovani Auteur
                          RogueKiller V4.3.3 par Tigzy
                          contact sur https://www.luanagames.com/index.fr.html
                          mail: tigzyRK<at>gmail<dot>com
                          Remontees: https://www.luanagames.com/index.fr.html

                          Systeme d'exploitation: Windows Vista (6.0.6001 Service Pack 1) 32 bits version
                          Demarrage : Mode normal
                          Utilisateur: cédric [Droits d'admin]
                          Mode: Suppression -- Date : 26/03/2011 00:15:49

                          Processus malicieux: 1
                          [APPDT/TMP/DESKTOP] defender.exe -- c:\users\cédric\appdata\roaming\defender.exe -> KILLED

                          Entrees de registre: 1
                          [APPDT/TMP/DESKTOP] HKCU\[...]\Run : Malware Protection (C:\Users\cédric\AppData\Roaming\defender.exe) -> DELETED

                          Fichier HOSTS:
                          127.0.0.1 localhost
                          ::1 localhost

                          Termine : << RKreport[1].txt >>
                          RKreport[1].txt
                          0
                          1. juju666 Contributeur sécurité
                            génial pour kill'em :)

                            j'attends:

                            -AD-R
                            -ZHPFix
                            -ZHPDiag

                            :-)
                            0
                            • 1
                            • 2

                            Discussions similaires

                            Softonic,est-ce un virus ?
                            techmel1

                            6 réponses
                            Chrome://newtab
                            Nova

                            14 réponses
                            Désinstaller Softonic
                            Diguimette

                            5 réponses
                            Supprimer New Tab
                            tysaozon

                            8 réponses
                            Bouton pause/break
                            frans003

                            3 réponses