Vista security 2012 alert

mirna75 -  
Bonjour,
help, mon pc a apparemment chopé ce virus et je ne sais pas comment m'en débarrasser !! le comble, c'est que lorsque je fais un scan avec antivir, il ne détecte aucun virus oO
est ce que quelqu'un aurait une solution, svp ?? merci par avance

21 réponses

Résumé de la discussion

Un ordinateur sous Windows Vista est contaminé par un malware et l'antivirus ne détecte aucun virus lors du scan, ce qui pousse les utilisateurs à chercher des outils de désinfection complémentaires. Plusieurs réponses recommandent RogueKiller, ZHPDiag et Malwarebytes, avec exécution en tant qu'administrateur sur Vista, puis génération d'un rapport et suppression des éléments détectés pour désinfecter le système. Des mesures complémentaires incluent la suppression puis la recréation d'un point de restauration, le nettoyage des fichiers temporaires et du registre via CCleaner, et la vigilance face aux alertes antivirus. D'autres échanges évoquent l'assistance via des rapports hébergés en ligne et l'importance de vérifier les redémarrages, les effets persistants et les comportements anormaux après la désinfection afin d'éviter une réinfection.

Bobot (l’IA à votre service)
  1. mirna75 Auteur
    donc j'ai lancé ccleaner ! mais je trouve bizarre qu'il reste bloqué sur 1% (internet explorer historique) depuis près d'une demi-heure !!
    0
    1. H3RV3 Contributeur sécurité
      Oui, une demi heure çà fait long.
      Est-ce que tu entends le disque dur travailler ?
      0
    2. mirna75 Auteur
      eh bien en fait, il y a un voyant qui clignote ! c comme ça que je sais qu'il travaille !
      0
    3. mirna75 Auteur
      et c toujours au meme point
      0
    4. H3RV3 Contributeur sécurité
      Arrête le et relance le.
      0
    5. mirna75 Auteur
      déjà fait et à plusieurs reprises !! :(
      0
  2. H3RV3 Contributeur sécurité
    Bien, je ne sais pas vraiment pour ton problème de renommage de fichier, mais on va déjà finir la désinfection proprement :

    Suppression des points de restauration :
    ● Clique sur Démarrer
    ● Clique droit sur Ordinateur
    ● Clique sur Propriétés
    ● Clique sur Protection du système (à gauche)
    ● Décoche tous les disques durs
    ● Clique sur Appliquer
    ● Clique sur le bouton Désactiver la restauration système
    ● Clique sur OK

    Création d'un nouveau point de restauration :
    ● Clique sur Démarrer
    ● Clique droit sur Ordinateur
    ● Clique sur Propriétés
    ● Clique sur Protection du système (à gauche)
    ● Recoche tous les disques durs
    ● Clique sur Appliquer
    ● Clique sur le bouton Créer
    ● Entre une description
    ● Clique sur le bouton OK dans la fenêtre de confirmation
    ● Clique sur Fermer

    Nettoyage des fichiers temporaires et de la base de registre :

    ● Télécharge Ccleaner

    ● Lance l'installation en double cliquant sur le fichier téléchargé

    ● Laisse les options par défaut lors de l'installation

    ● Lance Ccleaner

    ● Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement

    ● Clique sur l'onglet Registre

    ● Clique sur le bouton Chercher les erreurs

    ● Clique sur le bouton Corriger les erreurs sélectionnées

    ● Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus
    0
    1. mirna75 Auteur
      mieux merci beaucoup !! soulagée qu'il n'y ait plus rien !merci pour ton aide (d'autant que je n'étais pas super dispo).

      par contre ça n'a rien à avoir mais lorque je veux renommer mes fichiers, mon ordi bug et je suis obligée de le redémarrer ! est ce que tu sais d'ou cela peut venir ??

      merci encore
      0
      1. H3RV3 Contributeur sécurité
        Parfait, comment va ton PC ?
        0
        2. mirna75 Auteur
          Rapport de ZHPFix 1.12.3315 par Nicolas Coolman, Update du 16/06/2011
          Fichier d'export Registre : C:\ZHPExportRegistry-20-06-2011-20-14-51.txt
          Run by Kari75 at 20/06/2011 20:14:51
          Windows Vista Home Premium Edition, 32-bit Service Pack 2 (Build 6002)
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

          ========== Module(s) mémoire ==========
          SUPPRIME Memory Module: C:\Users\Kari75\AppData\Local\Temp\tbNCH.dll

          ========== Clé(s) du Registre ==========
          ABSENT Key: CLSID BHO: {4daac69c-cba7-45e2-9bc8-1044483d3352}
          SUPPRIME Key: CLSID BHO: {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
          ABSENT Key: CLSID BHO: {E312764E-7706-43F1-8DAB-FCDD2B1E416D}
          SUPPRIME Key: CLSID BHO: {F0626A63-410B-45E2-99A1-3F2475B2D695}
          ERREUR [HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
          ABSENT Key: HKCU\Software\AppDataLow\Software\Conduit
          ABSENT Key: HKCU\Software\AppDataLow\Software\Dealio
          SUPPRIME Key: HKCU\Software\AppDataLow\Software\FocusInteractive
          SUPPRIME Key: HKCU\Software\AppDataLow\Software\Fun Web Products
          SUPPRIME Key: HKCU\Software\AppDataLow\Software\FunWebProducts
          SUPPRIME Key: HKCU\Software\AppDataLow\Software\MyWebSearch
          ABSENT Key: HKCU\Software\AppDataLow\Software\Softonic_France
          SUPPRIME Key: HKCU\Software\AppDataLow\Software\conduitEngine
          SUPPRIME Key: HKCU\Software\Conduit
          SUPPRIME Key: HKCU\Software\FBSearch
          SUPPRIME Key: HKCU\Software\FunWebProducts
          SUPPRIME Key: HKCU\Software\SGPUpdater
          SUPPRIME Key: HKCU\Software\SWEETIE
          SUPPRIME Key: HKCU\Software\Search Settings
          ABSENT Key: HKLM\Software\Application Updater
          SUPPRIME Key: HKLM\Software\Conduit
          ABSENT Key: HKLM\Software\Dealio
          ABSENT Key: HKLM\Software\Search Settings
          ABSENT Key: HKLM\Software\Softonic_France
          SUPPRIME Key: StartupReg: SearchSettings
          SUPPRIME Key: SearchScopes :{19F2B849-4ADE-4d4b-85F9-C31C643DBDE9}
          ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\lowregistry\search settings
          ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
          SUPPRIME Key: HKLM\Software\Classes\bho.pshelper
          SUPPRIME Key: HKLM\Software\Classes\bho.pshelper.1
          SUPPRIME Key: HKLM\Software\Classes\Conduit.Engine
          ABSENT Key: HKLM\Software\Classes\SearchSettings.BHO
          ABSENT Key: HKLM\Software\Classes\searchsettings.bho.1
          SUPPRIME Key: HKLM\Software\Classes\Toolbar.CT2542115
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
          ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
          ABSENT Key: HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
          ABSENT Key: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
          SUPPRIME Key: HKLM\Software\Classes\AppID\{055069F3-F78B-4BD1-A277-FE66648D3300}
          ABSENT Key: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{19f2b849-4ade-4d4b-85f9-c31c643dbde9}
          ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5f05c28d-dea9-4ad6-a73a-064175988eab}
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5f05c28d-dea9-4ad6-a73a-064175988eab}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
          SUPPRIME Key: HKLM\Software\Classes\CLSID\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}
          SUPPRIME Key: HKLM\Software\Classes\CLSID\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}
          SUPPRIME Key: HKLM\Software\Classes\TypeLib\{AA2E16F2-387A-415F-BA95-B89BAF3AF109}
          ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{c878cd69-85db-426b-81a3-e71175aaeb91}
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{c878cd69-85db-426b-81a3-e71175aaeb91}
          SUPPRIME Key: HKLM\Software\Classes\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1}
          ABSENT Key: HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}
          ABSENT Key: HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}
          SUPPRIME Key: HKLM\Software\Classes\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
          ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
          ABSENT Key: HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
          SUPPRIME Key: HKLM\Software\Classes\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0626A63-410B-45E2-99A1-3F2475B2D695}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0626A63-410B-45E2-99A1-3F2475B2D695}
          SUPPRIME Key: HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
          SUPPRIME Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}
          SUPPRIME Key: HKLM\Software\Classes\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe}
          ABSENT Key: HKLM\Software\Classes\Installer\Features\96dc878cbd58b624183a7e1157aabe19
          ABSENT Key: HKLM\Software\Classes\Installer\Products\96dc878cbd58b624183a7e1157aabe19
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\96dc878cbd58b624183a7e1157aabe19
          ABSENT Key: HKLM\Software\Classes\Installer\Features\D82C50F59AED6DA47AA360145789E8BA
          ABSENT Key: HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA
          ABSENT Key: HKCU\Software\Conduit
          ABSENT Key: HKLM\Software\Conduit
          ABSENT Key: HKCU\Software\AppDataLow\Software\conduitEngine
          SUPPRIME Key: HKLM\Software\conduitEngine
          ABSENT Key: HKCU\Software\FBSearch
          ABSENT Key: HKCU\Software\AppDataLow\Software\focusinteractive
          ABSENT Key: HKCU\Software\AppDataLow\Software\Fun Web Products
          ABSENT Key: HKCU\Software\FunWebProducts
          ABSENT Key: HKCU\Software\AppDataLow\Software\FunWebProducts
          ABSENT Key: HKCU\Software\Search Settings
          ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings
          ABSENT Key: HKCU\Software\SWEETIE
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
          ABSENT Key: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar

          ========== Valeur(s) du Registre ==========
          SUPPRIME URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}
          ABSENT URLSearchHook: {E312764E-7706-43F1-8DAB-FCDD2B1E416D}
          SUPPRIME URLSearchHook: {c2db4fe6-8409-45ce-8010-189a7b5cce86}
          ABSENT URLSearchHook: {4daac69c-cba7-45e2-9bc8-1044483d3352}
          ABSENT Toolbar: {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}
          SUPPRIME Toolbar: {30F9B915-B755-4826-820B-08FBA6BD249D}
          ABSENT Toolbar: {4daac69c-cba7-45e2-9bc8-1044483d3352}
          SUPPRIME RunValue: SGPUpdater
          SUPPRIME RunValue: QuickTime Task
          SUPPRIME RunValue: Adobe Reader Speed Launcher
          SUPPRIME RunValue: Adobe ARM
          SUPPRIME RunValue: Malwarebytes' Anti-Malware (reboot)
          ABSENT RunValue: Malwarebytes' Anti-Malware
          SUPPRIME RunValue: WMPNSCFG

          ========== Dossier(s) ==========
          ABSENT C:\Program Files\Application Updater
          SUPPRIME C:\Program Files\Search Guard Plus
          SUPPRIME C:\Program Files\Search Guard PlusU
          ABSENT C:\Program Files\Search Settings
          SUPPRIME C:\Program Files\SGPSA
          ABSENT C:\Program Files\Softonic_France
          SUPPRIME C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
          SUPPRIME C:\Users\Kari75\AppData\Roaming\Search Settings
          SUPPRIME c:\users\kari75\appdata\locallow\funwebproducts
          SUPPRIME c:\users\kari75\appdata\locallow\mywebsearch

          ========== Fichier(s) ==========
          ABSENT File: c:\program files\softonic_france\tbsoft.dll
          ABSENT File: c:\program files\search settings\searchsettings.dll
          SUPPRIME c:\program files\sgpsa\searchassistant.dll
          SUPPRIME c:\program files\sgpsa\bho.dll
          ABSENT File: c:\program files\dealio toolbar\ie\4.0.2\dealiotoolbarie.dll
          ABSENT File: c:\program files\conduitengine\conduitengine.dll
          SUPPRIME c:\program files\search guard plusu\sgpupdaters.exe
          ABSENT File: c:\program files\search settings\searchsettings.exe
          ABSENT Folder/File: c:\program files\application updater
          ABSENT Folder/File: c:\program files\search guard plus
          ABSENT Folder/File: c:\program files\search guard plusu
          ABSENT Folder/File: c:\program files\search settings
          ABSENT Folder/File: c:\program files\sgpsa
          ABSENT Folder/File: c:\program files\softonic_france
          ABSENT Folder/File: c:\users\kari75\appdata\roaming\search settings
          ABSENT Folder/File: c:\users\kari75\appdata\locallow\dealio
          ABSENT Folder/File: c:\users\kari75\appdata\locallow\search settings
          ABSENT Folder/File: c:\users\kari75\appdata\locallow\softonic_france

          ========== Récapitulatif ==========
          1 : Module(s) mémoire
          90 : Clé(s) du Registre
          14 : Valeur(s) du Registre
          10 : Dossier(s)
          18 : Fichier(s)

          ========== Chemin du fichier rapport ==========
          C:\Program Files\ZHPDiag\ZHPFixReport.txt

          End of the scan
          0
          1. H3RV3 Contributeur sécurité
            On continue :

            Si tu n'as pas crée le dossier tmp dans c:\, supprime le.

            Désinstalle à partir du panneau de configuration et désinstallation de programmes :
            Conduit Engine
            Dealio Toolbar v4.0.2
            Search Settings v1.2.3
            Softonic_France Toolbar

            Puis :

            ● Sous XP : Double clique sur ZHPFix présent sur ton bureau
            ● Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

            ● Copie (Ctrl + C) le texte suivant : 

            R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France\tbSoft.dll 
R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) (1, 2, 3, 12) -- C:\Program Files\Search Settings\SearchSettings.dll     
R3 - URLSearchHook: (no name) - {c2db4fe6-8409-45ce-8010-189a7b5cce86} . (...) (No version) -- (.not file.)     
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France\tbSoft.dll 
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll 
	O2 - BHO: BrowserHelper Class - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} . (.Make The Web Better, LLC - Pas de description.) -- C:\Program Files\SGPSA\SearchAssistant.dll     
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) -- C:\Program Files\Search Settings\SearchSettings.dll     
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} . (.MTWB - Pas de description.) -- C:\Program Files\SGPSA\BHO.dll     
O3 - Toolbar: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} . (...) -- C:\Program Files\Dealio Toolbar\IE\4.0.2\dealioToolbarIE.dll     
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (...) -- C:\Program Files\ConduitEngine\ConduitEngine.dll 
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll 
O4 - HKLM\..\Run: [SGPUpdater] . (...) -- C:\Program Files\Search Guard PlusU\sgpUpdaters.exe     
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe     
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe     
OPT:O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
OPT:O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe 
OPT:O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe     
OPT:O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe     
[HKCU\Software\AppDataLow\Software\Conduit]     
[HKCU\Software\AppDataLow\Software\Dealio]     
[HKCU\Software\AppDataLow\Software\FocusInteractive]     
[HKCU\Software\AppDataLow\Software\Fun Web Products]     
[HKCU\Software\AppDataLow\Software\FunWebProducts]     
[HKCU\Software\AppDataLow\Software\MyWebSearch]     
[HKCU\Software\AppDataLow\Software\Softonic_France]     
[HKCU\Software\AppDataLow\Software\conduitEngine]     
[HKCU\Software\Conduit]     
[HKCU\Software\FBSearch]     
[HKCU\Software\FunWebProducts]     
[HKCU\Software\SGPUpdater]     
[HKCU\Software\SWEETIE]     
[HKCU\Software\Search Settings]     
[HKLM\Software\Application Updater]     
[HKLM\Software\Conduit]     
[HKLM\Software\Dealio]     
[HKLM\Software\Search Settings]     
[HKLM\Software\Softonic_France]     
O43 - CFD: 08/03/2010 - 21:09:48 - [375381] ----D- C:\Program Files\Application Updater     
O43 - CFD: 18/06/2011 - 18:20:06 - [97765] ----D- C:\Program Files\Search Guard Plus     
O43 - CFD: 11/01/2010 - 15:01:12 - [557924] ----D- C:\Program Files\Search Guard PlusU     
O43 - CFD: 08/03/2010 - 21:10:12 - [2129920] ----D- C:\Program Files\Search Settings     
O43 - CFD: 11/12/2009 - 19:19:46 - [417280] ----D- C:\Program Files\SGPSA     
O43 - CFD: 25/12/2010 - 18:05:22 - [4136772] ----D- C:\Program Files\Softonic_France     
O43 - CFD: 07/10/2008 - 00:10:54 - [1357039] ----D- C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}     
O43 - CFD: 09/03/2010 - 00:37:12 - [509] ----D- C:\Users\Kari75\AppData\Roaming\Search Settings     
O53 - SMSR:HKLM\...\startupreg\SearchSettings  [Key] . (.Spigot, Inc. - Search Settings application.) -- C:\Program Files\Search Settings\SearchSettings.exe     
O69 - SBI: SearchScopes [HKCU] {19F2B849-4ADE-4d4b-85F9-C31C643DBDE9} [DefaultScope] - (Fast Browser Search) - http://www.fastbrowsersearch.com     
[MD5.D9A0CE26ADA5BD15B1B03A752DDF14A6] [SPRF] (.Conduit Ltd. - Conduit Toolbar.) -- C:\Users\Kari75\AppData\Local\Temp\tbNCH.dll   [3911776] 
[HKCU\Software\Microsoft\Internet Explorer\lowregistry\search settings] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine] 
[HKLM\Software\Classes\bho.pshelper] 
[HKLM\Software\Classes\bho.pshelper.1] 
[HKLM\Software\Classes\Conduit.Engine] 
[HKLM\Software\Classes\SearchSettings.BHO] 
[HKLM\Software\Classes\searchsettings.bho.1] 
[HKLM\Software\Classes\Toolbar.CT2542115] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]     
[HKLM\Software\Classes\CLSID\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]     
[HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C}]     
[HKLM\Software\Classes\AppID\{055069F3-F78B-4BD1-A277-FE66648D3300}]     
[HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{19f2b849-4ade-4d4b-85f9-c31c643dbde9}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5f05c28d-dea9-4ad6-a73a-064175988eab}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{5f05c28d-dea9-4ad6-a73a-064175988eab}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}]     
[HKLM\Software\Classes\CLSID\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}]     
[HKLM\Software\Classes\CLSID\{91C18ED5-5E1C-4AE5-A148-A861DE8C8E16}]     
[HKLM\Software\Classes\TypeLib\{AA2E16F2-387A-415F-BA95-B89BAF3AF109}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{c878cd69-85db-426b-81a3-e71175aaeb91}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{c878cd69-85db-426b-81a3-e71175aaeb91}]     
[HKLM\Software\Classes\TypeLib\{c9c5deaf-0a1f-4660-8279-9edfad6fefe1}]     
[HKLM\Software\Classes\TypeLib\{CD082CCA-086F-4FD8-8FD7-247A0DBBD1CC}]     
[HKLM\Software\Classes\Interface\{D5A1EF9A-7948-435D-8B87-D6A598317288}] 
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{df780f87-ff2b-4df8-92d0-73db16a1543a}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{df780f87-ff2b-4df8-92d0-73db16a1543a}]     
[HKLM\Software\Classes\CLSID\{df780f87-ff2b-4df8-92d0-73db16a1543a}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]     
[HKLM\Software\Classes\CLSID\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]     
[HKLM\Software\Classes\Interface\{e4e3e0f8-cd30-4380-8ce9-b96904bdefca}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0626A63-410B-45E2-99A1-3F2475B2D695}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{F0626A63-410B-45E2-99A1-3F2475B2D695}]     
[HKLM\Software\Classes\CLSID\{F0626A63-410B-45E2-99A1-3F2475B2D695}]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{F0626A63-410B-45E2-99A1-3F2475B2D695}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]     
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FCBCCB87-9224-4B8D-B117-F56D924BEB18}]     
[HKLM\Software\Classes\Interface\{fe8a736f-4124-4d9c-b4b1-3b12381efabe}]     
[HKLM\Software\Classes\Installer\Features\96dc878cbd58b624183a7e1157aabe19] 
[HKLM\Software\Classes\Installer\Products\96dc878cbd58b624183a7e1157aabe19] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\96dc878cbd58b624183a7e1157aabe19] 
[HKLM\Software\Classes\Installer\Features\D82C50F59AED6DA47AA360145789E8BA] 
[HKLM\Software\Classes\Installer\Products\D82C50F59AED6DA47AA360145789E8BA] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\D82C50F59AED6DA47AA360145789E8BA] 
[HKLM\Software\Application Updater]     
[HKCU\Software\Conduit]     
[HKCU\Software\AppDataLow\Software\Conduit]     
[HKLM\Software\Conduit]     
[HKCU\Software\AppDataLow\Software\conduitEngine]     
[HKLM\Software\conduitEngine]     
[HKCU\Software\AppDataLow\Software\dealio]     
[HKLM\Software\dealio]     
[HKCU\Software\FBSearch]     
[HKCU\Software\AppDataLow\Software\focusinteractive]     
[HKCU\Software\AppDataLow\Software\Fun Web Products]     
[HKCU\Software\FunWebProducts]     
[HKCU\Software\AppDataLow\Software\FunWebProducts]     
[HKCU\Software\Search Settings]     
[HKLM\Software\Search Settings]     
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings] 
[HKCU\Software\AppDataLow\Software\Softonic_France]     
[HKLM\Software\Softonic_France]     
[HKCU\Software\SWEETIE]     
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine] 
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar] 
C:\Program Files\Application Updater     
C:\Program Files\Search Guard Plus     
C:\Program Files\Search Guard PlusU     
C:\Program Files\Search Settings     
C:\Program Files\SGPSA     
C:\Program Files\Softonic_France     
C:\Users\Kari75\AppData\Roaming\Search Settings     
C:\Users\Kari75\Appdata\LocalLow\Dealio     
C:\Users\Kari75\Appdata\LocalLow\FunWebProducts     
C:\Users\Kari75\Appdata\LocalLow\MyWebSearch 
C:\Users\Kari75\Appdata\LocalLow\Search Settings     
C:\Users\Kari75\Appdata\LocalLow\Softonic_France


            ● Clique sur l'icône représentant un H vert, le texte précédemment copier va apparaître

            ● Clique sur le bouton GO

            ● Copie/colle le rapport qui apparaîtra à la fin

            ► Aide en images
            0
            1. mirna75 Auteur
              ############################## | UsbFix 7.048 | [Recherche]

              Utilisateur: Kari75 (Administrateur) # PC-DE-KARI75 [ ]
              Mis à jour le 11/06/2011 par TeamXscript
              Lancé à 17:12:57 | 20/06/2011
              Site Web: http://www.teamxscript.org
              Submit your sample: http://www.teamxscript.org/Upload.php
              Contact: TeamXscript.ElDesaparecido@gmail.com

              CPU: AMD Turion(tm) 64 X2 Mobile Technology TL-50
              CPU 2: AMD Turion(tm) 64 X2 Mobile Technology TL-50
              Microsoft® Windows Vista(TM) Édition Familiale Premium (6.0.6002 32-Bit) # Service Pack 2
              Internet Explorer 8.0.6001.19088

              Pare-feu Windows: Désactivé /!\
              RAM -> 2046 Mo
              C:\ (%systemdrive%) -> Disque fixe # 108 Go (20 Go libre(s) - 18%) [SYSTEM] # NTFS
              D:\ -> Disque fixe # 27 Go (27 Go libre(s) - 100%) [DATA] # NTFS
              E:\ -> CD-ROM
              F:\ -> Disque amovible # 2 Go (315 Mo libre(s) - 16%) [] # FAT
              G:\ -> CD-ROM
              H:\ -> Disque amovible # 2 Go (357 Mo libre(s) - 18%) [] # FAT
              I:\ -> Disque amovible # 4 Go (213 Mo libre(s) - 6%) [] # FAT32
              J:\ -> Disque fixe # 466 Go (264 Go libre(s) - 57%) [STOREX] # FAT32

              ################## | Éléments infectieux |

              Présent! C:\tmp
              Présent! G:\autorun.inf

              ################## | Registre |

              ################## | Mountpoints2 |

              HKCU\.\.\.\.\Explorer\MountPoints2\{1d086145-05a2-11dd-b7c1-00140b0b363c}
              Shell\AutoRun\Command = G:\LaunchU3.exe -a

              ################## | Vaccin |

              G:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

              ################## | E.O.F |
              0
              1. H3RV3 Contributeur sécurité
                Bien, la suite, on va vérifier tes disques amovibles USB :

                ● Télécharge UsbFix sur ton bureau en cliquant sur le bouton Download de cette page

                ● Double clique sur UsbFix.exe

                ● Clique sur le bouton "Recherche"

                ● Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK

                ● Patiente pendant que l'outil travaille

                ● A la fin du scan un rapport va s'ouvrir, copie/colle le dans ta réponse

                ▲ Le rapport est sauvegardé dans C:\UsbFix.txt

                Note :
                UsbFix.exe peut être détecté à tort par certains antivirus, ignore l'alerte.
                0
                1. mirna75 Auteur
                  désolée j'ai loupé le coche !!

                  http://www.cijoint.fr/cjlink.php?file=cj201106/cijReLBkHp.txt
                  0
                  1. H3RV3 Contributeur sécurité
                    OK, par contre tu ne m'as pas communiqué le lien de cijoint.


                    Merci de rester jusqu'à la fin de la désinfection.
                    0
                    2. H3RV3 Contributeur sécurité
                      Peux-tu refait un rapport ZHPDiag comme ceci :

                      ● Double clique sur ZHPDiag présent sur ton bureau

                      ● Clique sur l'icône représentant une loupe ("Lancer le diagnostic") et patiente pendant le scan

                      ● Ferme ZHPDiag, héberge le rapport ZHPDiag.txt présent sur ton bureau sur le site ci-joint puis copie/colle le lien fourni dans ta réponse
                      0
                      1. mirna75 Auteur
                        Malwarebytes' Anti-Malware 1.50.1.1100
                        www.malwarebytes.org

                        Version de la base de données: 6887

                        Windows 6.0.6002 Service Pack 2
                        Internet Explorer 8.0.6001.19088

                        18/06/2011 18:20:05
                        mbam-log-2011-06-18 (18-20-05).txt

                        Type d'examen: Examen complet (C:\|D:\|E:\|)
                        Elément(s) analysé(s): 288898
                        Temps écoulé: 1 heure(s), 32 minute(s), 29 seconde(s)

                        Processus mémoire infecté(s): 1
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 1
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 1

                        Processus mémoire infecté(s):
                        c:\program files\search guard plus\searchguardplus.exe (PUP.Fbsearch) -> 2768 -> Unloaded process successfully.

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\FBSearch (PUP.Fbsearch) -> Value: FBSearch -> Quarantined and deleted successfully.

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        c:\program files\search guard plus\searchguardplus.exe (PUP.Fbsearch) -> Quarantined and deleted successfully.

                        et voilà !! j'espère que c'est complet ...
                        0
                        1. H3RV3 Contributeur sécurité
                          Bon, fais ceci :

                          ● Télécharge Malwarebytes' Anti-Malware (MBAM)

                          ● Double clique sur mbam-setup.exe pour lancer l'installation

                          ● Laisse les options par défaut lors de l'installation

                          ● Lance MBAM et laisse les Mises à jour se télécharger

                          ● Va dans l'onglet Recherche, choisis "Exécuter un examen complet" puis clique sur Rechercher
                          Note : le scan peut durer plusieurs heures en fonction de la quantité de données présente sur ton PC

                          ● A la fin du scan, clique sur Afficher les résultats

                          ● Coche tous les éléments détectés puis clique sur Supprimer la sélection

                          ● S'il t'est demandé de redémarrer, clique sur Yes

                          ● Un rapport va s'ouvrir, copie/colle le dans ta réponse

                          ▲ Le rapport se trouve dans l'onglet Rapports/Logs de MBAM
                          0
                          1. mirna75 Auteur
                            ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                            Mis à jour par TeamXscript le 12/04/11
                            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                            Site web: http://www.teamxscript.org

                            C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:01:42 le 17/06/2011, Mode normal

                            Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
                            Kari75@PC-DE-KARI75 ( )

                            ============== ACTION(S) ==============

                            Service: "Application Updater" Stoppé et supprimé

                            Fichier supprimé: C:\Windows\Downloaded Program Files\F3initialsetup1.0.1.0.inf
                            Fichier supprimé: C:\Windows\Downloaded Program Files\Popcaploader.dll
                            0
                            1. H3RV3 Contributeur sécurité
                              Le rapport n'est pas complet, peux-tu le remettre en entier stp.
                              0
                            2. mirna75 Auteur
                              je les accumule, c'est pas possible !!!!
                              ça s'arrête à 35%, va savoir pourquoi ! je l'ai désinstaller et ré-exécuter, même résultat...
                              0
                          2. H3RV3 Contributeur sécurité
                            OK, la suite :

                            ● Télécharge Ad-Remover sur ton bureau en cliquant sur le bouton Download de cette page

                            ● Double clique sur AD-R.exe

                            ● Au menu principal choisis l'option "Nettoyer"

                            ● Patiente pendant que l'outil fait son travail

                            ● Un rapport va s'ouvrir, copie/colle le dans ta réponse

                            ▲ Le rapport est sauvegardé dans C:\Ad-report.log

                            Note : Ad-Remover peut être détecté à tort par certains antivirus, ignore l'alerte.
                            0
                            1. mirna75 Auteur
                              http://www.cijoint.fr/cjlink.php?file=cj201106/cij3ZZefLg.txt

                              voila
                              bonne lecture
                              0
                              1. mirna75 Auteur
                                aaaaarrrrrggggghhhh ! certes ça va mieux ! mais je n'arrive pas à exécuter le diag ! mon antivirus le considère comme un virus !!! j'ai essayé de le renommer rien n'y fait ! surtout que pour renommer un fichier, je suis obligée de renommer puis faire un redémarrage parce qu'il bloque complètement (mais ça ça date d'avant) !
                                comment résoudre le blocage du diag ?
                                0
                                1. H3RV3 Contributeur sécurité
                                  Autorise ZHPDiag_silent à se connecter ou désactive ton antivirus le temps du scan.
                                  0
                              2. H3RV3 Contributeur sécurité
                                Bien, c'est un bon début, çà a sûrement dû se calmer un peu.

                                Maintenant, on va analyser ton PC :

                                ● Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

                                ● Double clique sur ZHPDiag_silent.exe

                                ● Patiente pendant le scan. Un rapport s'ouvrira à la fin.

                                ● Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

                                Note :
                                Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.
                                0
                                1. mirna75 Auteur
                                  tt d'abord, merci pour ton aide !
                                  voici le rapport :

                                  RogueKiller V5.2.3 [16/06/2011] par Tigzy
                                  contact sur https://www.luanagames.com/index.fr.html
                                  mail: tigzyRK<at>gmail<dot>com
                                  Remontees: https://www.luanagames.com/index.fr.html

                                  Systeme d'exploitation: Windows Vista (6.0.6002 Service Pack 2) 32 bits version
                                  Demarrage : Mode normal
                                  Utilisateur: Kari75 [Droits d'admin]
                                  Mode: Suppression -- Date : 16/06/2011 18:20:13

                                  Processus malicieux: 4
                                  [SUSP PATH] setup.exe -- c:\users\kari75\appdata\local\temp\cr_92d29.tmp\setup.exe -> KILLED
                                  [SUSP PATH] qqv.exe -- c:\users\kari75\appdata\local\temp\low\qqv.exe -> KILLED
                                  [SUSP PATH] chrome_installer.exe -- c:\users\kari75\appdata\local\google\update\install\{7175589c-299b-4fcd-ae17-c799f713ea2a}\chrome_installer.exe -> KILLED
                                  [SUSP PATH] setup.exe -- c:\users\kari75\appdata\local\temp\cr_10b83.tmp\setup.exe -> KILLED

                                  Entrees de registre: 4
                                  [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
                                  [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)
                                  [HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)
                                  [HJ] HKCU\[...]\NewStartPanel : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED (0)

                                  Fichier HOSTS:
                                  127.0.0.1 localhost
                                  ::1 localhost

                                  Termine : << RKreport[1].txt >>
                                  RKreport[1].txt
                                  0
                                  • 1
                                  • 2

                                  Discussions similaires

                                  Security boot fail lors du démarrage
                                  Steu

                                  5 réponses
                                  SecurityHealth est a désactiver ou pas au démarrage de W10 Pro 64 ?
                                  Walti55

                                  2 réponses
                                  Comment retirer le SECURE BOOT ?
                                  Elparigo60

                                  10 réponses
                                  Security Boot Fail Windows 10 Acer
                                  benjamin5800

                                  22 réponses
                                  Analyse de l'appli "AI SECURITY"
                                  cl06

                                  1 réponse