Demande d'étude du rapport Ad-Remover

Résolu
gazelle67 -  
Bonjour,

Je viens de voir qu'une barre d'outil "Ask Toolbar" s'était installée à mon insu.
J'ai lancé Ad-Remover et je voudrais bien votre aide pour savoir ce qu'il me faut supprimer.
Je vous en remercie par avance.
Voici le rapport de ADR :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 19:53:24 le 28/06/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
Yvette@YVETTE-PC (Dell Inc. Inspiron 545s)

============== RECHERCHE ==============

Fichier trouvé: C:\Users\Yvette\AppData\Roaming\Mozilla\FireFox\Profiles\yldm4o4w.default\searchplugins\askcom.xml
Dossier trouvé: C:\Program Files (x86)\Ask.com
Dossier trouvé: C:\Users\Yvette\AppData\LocalLow\AskToolbar
Dossier trouvé: C:\Users\Yvette\AppData\Roaming\OpenCandy
Dossier trouvé: C:\Users\Yvette\AppData\Local\OpenCandy
Dossier trouvé: C:\Users\Yvette\AppData\Roaming\EoRezo
Dossier trouvé: C:\Users\Yvette\AppData\Local\EoRezo
Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EoRezo

Clé trouvée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
Clé trouvée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
Clé trouvée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
Clé trouvée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4EDBF4E3-1A58-4E4D-A800-DF6245D65655}
Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [5.0 (fr)] ****

HKLM_MozillaPlugins\Adobe Reader (x)
HKCU_MozillaPlugins\@xenocode.com/Spoon Plugin 3.20 (x)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

-- C:\Users\Yvette\AppData\Roaming\Mozilla\FireFox\Profiles\yldm4o4w.default --
Extensions\newtaburl@sogame.cat (NewTabURL)
Extensions\{6614d11d-d21d-b211-ae23-815234e1ebb5} (Dr.Web anti-virus link checker)
Extensions\{e3f6c2cc-d8db-498c-af6c-499fb211db97} (Page Speed)
Searchplugins\askcom.xml (?)
Prefs.js - browser.download.lastDir, C:\\Users\\Yvette\\Downloads
Prefs.js - browser.startup.homepage, hxxp://www.google.fr
Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

========================================

**** Google Chrome Version [12.0.742.100] ****

-- C:\Users\Yvette\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Google" (Activé: true) (?)
Preferences - homepage_is_newtabpage: false
Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://fr.ask.com/?l=dis&o=14597
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://www.msn.com/
HKCU_SearchScopes\{4EDBF4E3-1A58-4E4D-A800-DF6245D65655} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=FF&o=14594&src=kw&q={searchTerms}...)
HKCU_SearchScopes\{A0F7BF30-378B-43FF-BA57-F3CC708E7ADF} - "?" (?)
HKCU_SearchScopes\{B16D95E5-91A0-4002-9CD3-ED6223487095} - "?" (?)
HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{E19ADC6E-3909-43E4-9A89-B7B676377EE3} - "Sothink SWF Catcher" (C:\Program Files (x86)\Common Files\SourceTec\SWF Catcher\SWFCatcher.dll,128)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 3 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/07/2010 00:15:14 (2725 Octet(s))
C:\Ad-Report-SCAN[1].txt - 18/07/2010 23:55:36 (2444 Octet(s))
C:\Ad-Report-SCAN[2].txt - 28/06/2011 19:53:30 (5670 Octet(s))

Fin à: 19:54:24, 28/06/2011

============== E.O.F ==============

18 réponses

  1.  maxou45
    de rien, ce fût un réel plaisir de t'aider
    a+
    0
    1. gazelle67 Auteur
      Bonsoir maxou45,

      Pour Malwarebytes je l'ai depuis longtemps et je le mets chaque fois à jour avant de faire un scan.
      Je passe CCleaner assez régulièrement également. Je l'ai d'ailleurs lancé avant de demander de l'aide ici.
      Par contre, je ne supprime pas les points de restauration antérieurs. Je vais le faire et mettre Java à jour.
      Merci également pour les liens.

      Et pour finir un autre grand merci à toi pour ton aide claire, précise et efficace.

      Cordialement.
      0
      1. maxou45
        La désinfection est maintenant terminée, merci de l'avoir suivie jusqu'au bout
        Nous allons maintenant terminer la procédure avec la mise à jour de ton PC, la suppression des outils que nous avons utilisés, un peu d'optimisation et plusieurs liens utiles.
        Nous avons utilisé Malwarebytes' Anti-Malware, tu peux le garder et passer un scan complet une fois par semaine en prenant soin de bien le mettre à jour avant de lancer le scan.

        Mise a jour de ton système
        Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitée par un programme malveillant
        * Ta version de Java n'est pas à jour
        Clique sur ce lien : https://www.java.com/fr/download/uninstalltool.jsp
        Clique sur le bouton rouge Vérifier la version de Java
        Patiente quelques instants durant la détection
        Un message indiquera qu'il existe une nouvelle version de Java et proposera le téléchargement
        Télécharge cette nouvelle version

        Optimisation du PC avec CCLEANER
        * Suppression des fichiers inutiles
        Télécharge https://www.clubic.com/telecharger-fiche14492-ccleaner.html
        Installe le, puis lance le.
        Va dans l'onglet "Options" puis " Avancé "
        Décoche " Effacer uniquement les fichiers[...] ".
        Cliques sur l'onglet " Nettoyeur "
        Cliques sur Analyser .
        A la fin de l'analyse, clique sur Nettoyer
        Rends toi à l'onglet " Registre " puis cliques sur Chercher les erreurs]
        Cliques ensuite sur Corriger les erreurs séléctionnées.
        Accepte la sauvegarde puis enregistre la dans tes documents ( tu pourras la supprimer si aucun problème n'apparaît après la suppression )
        Cliques ensuite sur Corriger toutes les erreurs sélectionnées puis sur Fermer
        Redémarre ton PC.

        Supprimer les points de restauration antérieurs à la désinfection : OneClick2RestorePoint
        Télécharge http://www.multifa7.be/Laddy/OneClick2RP.exe de Laddy sur ton Bureau
        Conserve-le tout au long de la désinfection et de l'optimisation.
        Double clic dessus pour l'exécuter (Sous Vista/Seven, fais un clic droit et choisir Exécuter en tant qu'administrateur)
        Entre la description suivante : apres desinfection
        Clic sur le bouton Créer, puis sur le bouton OK.
        Clic sur le bouton quitter pour fermer l'application

        Purger les points de restauration système
        Relance OneClick2RP
        Clic sur le bouton "Purger",
        l'outil de nettoyage de windows va s'ouvrir
        Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
        Rends toi dans l'onglet "Autres options"

        Dans la zone restauration système, clic sur le bouton nettoyer
        puis sur le bouton Supprimer.
        Les points de restauration système seront purgés sauf le dernier créé.

        Suppression des outils utilisés pour la désinfection
        lance ZHPFix en double cliquant sur l'icone située sur ton bureau
        Important: Sous Vista et Windows 7, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
        Dans la fenêtre de ZHPFix, cliquer sur le "A" rouge
        Cliquer sur "Nettoyer"

        Fermer toutes les fenêtres

        Redémarrer le PC

        Liens utiles
        Ces liens sont en rapport direct avec la sécurité de ton PC: Prends le temps de les lire pour comprendre pourquoi tu as été infecté.
        https://forum.malekal.com/viewtopic.php?t=3208&start=
        https://forum.malekal.com/viewtopic.php?t=15761&start=
        https://www.malekal.com/proteger-pc-virus-pirates/
        https://forum.malekal.com/viewtopic.php?t=12405&start=
        https://forum.malekal.com/viewtopic.php?t=6173&start=
        0
        1. gazelle67 Auteur
          Rapport de ZHPFix 1.12.3332 par Nicolas Coolman, Update du 28/06/2011
          Fichier d'export Registre :
          Run by Yvette at 29/06/2011 19:15:10
          Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

          ========== Logiciel(s) ==========
          ABSENT Software Key: eoSoftwareUpdate_is1
          ABSENT Software Key: {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1

          ========== Clé(s) du Registre ==========
          SUPPRIME Key: StartupReg: EoEngine
          SUPPRIME Key: StartupReg: eorezo
          SUPPRIME Key: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
          SUPPRIME Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoengine
          SUPPRIME Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\eorezo
          SUPPRIME Key: Mozilla Plugin: @xenocode.com/Spoon Plugin 3.20
          SUPPRIME CLSID MPSK: {9ecab222-f586-11de-8ce0-002564e57358}
          SUPPRIME Key: StartupReg: MysticThumbs

          ========== Valeur(s) du Registre ==========
          SUPPRIME RunValue: Adobe Reader Speed Launcher
          SUPPRIME RunValue: QuickTime Task
          SUPPRIME RunValue: AdobeBridge
          ABSENT RunValue: AdobeBridge

          ========== Dossier(s) ==========
          SUPPRIME Temporaires Windows: : 92
          SUPPRIME Folder*: C:\ProgramData\Spybot - Search & Destroy
          SUPPRIME Reboot Folder**: C:\Program Files (x86)\Spybot - Search & Destroy

          ========== Fichier(s) ==========
          SUPPRIME Temporaires Windows: : 285
          ABSENT File: c:\program files (x86)\eorezo\eoengine.exe
          ABSENT Folder/File: c:\users\yvette\appdata\local\temp\asksearch
          ABSENT File: c:\users\yvette\appdata\local\spoon\3.20.0.8\npmozillaspoonplugin.dll
          SUPPRIME c:\users\yvette\desktop\mahjong.lnk
          SUPPRIME c:\users\yvette\desktop\solitaire.lnk
          SUPPRIME c:\users\yvette\desktop\spybot - search & destroy.lnk
          SUPPRIME c:\program files (x86)\spybot - search & destroy\spybotsd.exe
          SUPPRIME c:\ad-report-clean[2].txt
          SUPPRIME c:\ad-report-scan[2].txt
          ABSENT File: c:\program files\mysticcoder\mysticthumbs\mysticthumbstray.exe

          ========== Restauration Système ==========
          Point de restauration du système créé avec succès

          ========== Récapitulatif ==========
          8 : Clé(s) du Registre
          4 : Valeur(s) du Registre
          3 : Dossier(s)
          11 : Fichier(s)
          2 : Logiciel(s)
          1 : Restauration Système

          ========== Chemin du fichier rapport ==========
          C:\Program Files (x86)\ZHPFix\ZHPFixReport.txt

          End of the scan
          0
          2. maxou45
            Nous allons nettoyer les traces restantes avec zhpFix
            * Copie le tout le texte présent ci-dessous entre les deux trais ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
            ---------------------------------------------------------------------------------------------- 
            
Sysrestore
EmptyTemp

O42 - Logiciel: eoSoftwareUpdate 1.5 - (.EoRezo.) [HKLM][64Bits] -- eoSoftwareUpdate_is1    => Infection PUP (PUP.Eorezo)
O53 - SMSR:HKLM\...\startupreg\EoEngine  [Key] . (...) -- C:\Program Files (x86)\EoRezo\EoEngine.exe (.not file.)    => Infection PUP (PUP.Eorezo)
O53 - SMSR:HKLM\...\startupreg\eorezo  [Key] . (...) -- C:\Program Files (x86)\EoRezo\eorezo.exe (.not file.)    => Infection PUP (PUP.Eorezo)
[HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}]    => Infection BT (KiweeToolbar)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\Eoengine]    => Infection Rogue (Rogue.EoRezo)
[HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\eorezo]    => Infection Rogue (Rogue.Eorezo)
C:\Users\Yvette\Appdata\Local\Temp\AskSearch    => Infection BT (Adware.AskTBar)
OPT:O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Wow6432Node\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files (x86)\QuickTime\QTTask.exe

P2 - FPN: [HKCU] [@xenocode.com/Spoon Plugin 3.20] - (...) -- C:\Users\Yvette\AppData\Local\Spoon\3.20.0.8\npMozillaSpoonPlugin.dll (.not file.)    => Fichier absent
O4 - HKCU\..\Run: [AdobeBridge] Clé orpheline    => Orphean Key not necessary
O4 - HKUS\S-1-5-21-1763766846-1310644416-1648803295-1000\..\Run: [AdobeBridge] Clé orpheline    => Orphean Key not necessary
O4 - Global Startup: C:\Users\Yvette\Desktop\Mahjong.lnk - Clé orpheline    => Orphean Key not necessary
O4 - Global Startup: C:\Users\Yvette\Desktop\Solitaire.lnk - Clé orpheline    => Orphean Key not necessary
O4 - Global Startup: C:\Users\Yvette\Desktop\Spybot - Search & Destroy.lnk . (.Safer Networking Limited.)  -- C:\Program Files (x86)\Spybot - Search & Destroy\SpybotSD.exe    => Safer Net Working®Spybot S&D
O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM][64Bits] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1    => Safer Networking Limited Spybot - S&D
O43 - CFD: 17/05/2011 - 19:59:36 - [86942222] ----D- C:\ProgramData\Spybot - Search & Destroy    => Spybot - Search & Destroy
O43 - CFD: 14/11/2010 - 16:04:14 - [63581008] ----D- C:\Program Files (x86)\Spybot - Search & Destroy    => Spybot - Search & Destroy
O44 - LFC:[MD5.F595D49F997046FD5FEBF87A3D7BDA33] - 28/06/2011 - 19:49:09 ---A- . (...) -- C:\Ad-Report-CLEAN[2].txt   [5822]
O44 - LFC:[MD5.54162BB395F6FD078838757BDD9C4DB7] - 28/06/2011 - 18:54:24 ---A- . (...) -- C:\Ad-Report-SCAN[2].txt   [5808]
O51 - MPSK:{9ecab222-f586-11de-8ce0-002564e57358}\AutoRun\command. (...) -- I:\autorunner.exe (.not file.)    => Fichier absent
O53 - SMSR:HKLM\...\startupreg\MysticThumbs  [Key] . (...) -- C:\Program Files\MysticCoder\MysticThumbs\MysticThumbsTray.exe (.not file.)    => Fichier absent

            ---------------------------------------------------------------------------------------------------

            * Lance ZHPFix à partir du raccourci sur ton Bureau (si tu es sous Windows Vista ou Windows 7, fais le par un clic-droit --> Exécuter en temps qu'administrateur)

            * Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).
            Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

            * Clique sur le bouton « GO » pour lancer le nettoyage

            Il va t'etre demandé de redémarrer l'ordinateur, refuse sinon le script va être interrompu

            *Copie/colle la totalité du rapport dans ta prochaine réponse
            ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt )
            0
            1. gazelle67 Auteur
              OK
              http://www.cijoint.fr/cjlink.php?file=cj201106/cijWSVAAuZ.txt
              0
              1. maxou45
                OK,
                tu peux me faire un dernier diagnostique zhpdiag de contrôle stp
                0
                1. gazelle67 Auteur
                  Voici le nouveau rapport MBAM. Apparemment, tout semble "clean".

                  Malwarebytes' Anti-Malware 1.51.0.1200
                  www.malwarebytes.org

                  Version de la base de données: 6970

                  Windows 6.1.7601 Service Pack 1
                  Internet Explorer 9.0.8112.16421

                  29/06/2011 12:09:04
                  mbam-log-2011-06-29 (12-09-04).txt

                  Type d'examen: Examen complet (C:\|)
                  Elément(s) analysé(s): 646841
                  Temps écoulé: 1 heure(s), 32 minute(s), 9 seconde(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
                  0
                  1. maxou45
                    No action taken. .... ca veut dire que tu n'as pas cliquer sur "supprimer la selection"
                    0
                    1. gazelle67 Auteur
                      En effet, j'ai vu que, dans le rapport, il était encore indiqué 3 fichiers infectés alors que j'ai bien supprimé comme tu le dis.
                      Bon, je recommence quand même.

                      Merci.
                      0
                      1. maxou45
                        Mbam a bien detecté les rogues, mais t_u n'as pas fait ceci

                        * A la fin de l'analyse, clique sur "Afficher les résultats"
                        * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"

                        il te reste a recommencer Mbam, sans oublier la fin
                        0
                        1. gazelle67 Auteur
                          Voici le rapport Malwarebytes :

                          Malwarebytes' Anti-Malware 1.51.0.1200
                          www.malwarebytes.org

                          Version de la base de données: 6970

                          Windows 6.1.7601 Service Pack 1
                          Internet Explorer 9.0.8112.16421

                          29/06/2011 01:23:18
                          mbam-log-2011-06-29 (01-22-43).txt

                          Type d'examen: Examen complet (C:\|)
                          Elément(s) analysé(s): 645855
                          Temps écoulé: 1 heure(s), 27 minute(s), 22 seconde(s)

                          Processus mémoire infecté(s): 0
                          Module(s) mémoire infecté(s): 0
                          Clé(s) du Registre infectée(s): 0
                          Valeur(s) du Registre infectée(s): 0
                          Elément(s) de données du Registre infecté(s): 0
                          Dossier(s) infecté(s): 0
                          Fichier(s) infecté(s): 3

                          Processus mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Module(s) mémoire infecté(s):
                          (Aucun élément nuisible détecté)

                          Clé(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Valeur(s) du Registre infectée(s):
                          (Aucun élément nuisible détecté)

                          Elément(s) de données du Registre infecté(s):
                          (Aucun élément nuisible détecté)

                          Dossier(s) infecté(s):
                          (Aucun élément nuisible détecté)

                          Fichier(s) infecté(s):
                          c:\program files (x86)\ad-remover\quarantine\C\Users\Yvette\AppData\Roaming\EoRezo\eosoftwareupdate\softwareupdate.exe.vir (Rogue.Eorezo) -> No action taken.
                          c:\program files (x86)\ad-remover\quarantine\C\Users\Yvette\AppData\Roaming\EoRezo\eosoftwareupdate\softwareupdatehp.exe.vir (Rogue.Eorezo) -> No action taken.
                          c:\Users\Yvette\Desktop\backups\backup-20110518-091130-811.dll (Rogue.Eorezo) -> No action taken.
                          0
                          1. gazelle67 Auteur
                            Merci encore, maxou.
                            J'ai déjà Malwarebytes sur mon PC. Je connais son fonctionnement.
                            Je le lance et je ne te mettrai peut-être le résultat que demain matin, vu l'heure.
                            En tous cas, c'est la 2ème fois que je demande de l'aide sur ce forum et je trouve l'équipe très efficace.
                            0
                            1. maxou45
                              Comme je le redoutais , ton système est bien infecté, notamment par un rogue (faux logiciels anti-virus)
                              Nous allons utiliser un outil plus generaliste pour supprimer le rogue(MBAM)

                              * Télécharge et installe https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
                              * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
                              * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
                              * Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
                              * A la fin de l'analyse, clique sur "Afficher les résultats"
                              * Coche tous les éléments détectés puis clique sur "Supprimer la sélection"
                              * Enregistre le rapport
                              * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
                              * Un rapport apparait après la suppression : poste le dans ta prochaine réponse.

                              https://www.androidworld.fr/ (Tutoriel pour t'aider).

                              Fais redémarrer ton ordinateur normalement et poste le rapport dans ta prochaine réponse.

                              REMARQUE : Si MalwareByte's Anti-Malware a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok.
                              0
                              1. gazelle67 Auteur
                                OK c'est fait. Voici le lien :
                                http://www.cijoint.fr/cjlink.php?file=cj201106/cijypbuSLF.txt
                                0
                                1. maxou45
                                  Bien, tes "Toolbar" devraient avoir disparues
                                  mais je te propose de faire une analyse plus approfondie de ton systeme, car tu pourrais bien etre infectee

                                  Utilise ce logiciel de diagnostic :

                                  * Télécharge https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html (de Nicolas Coolman)
                                  * /!\ Utilisateurs de Windows Vista et Windows 7 >> Clique droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »

                                  * Laisse toi guider lors de l'installation (pense à cocher la case pour créer un raccourci sur le Bureau)
                                  * Il se lancera automatiquement à la fin de l'installation
                                  * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                                  * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                                  * Héberge le rapport ZHPDiag.txt sur http://www.cijoint.fr , puis copie/colle le lien fourni dans ta prochaine réponse sur le forum
                                  1
                                  1. gazelle67 Auteur
                                    Bonsoir Maxou,

                                    Merci pour ta réponse rapide.

                                    Voici le rapport d'Ad-Remover :
                                    ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

                                    Mis à jour par TeamXscript le 12/04/11
                                    Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                                    Site web: http://www.teamxscript.org

                                    C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 20:46:51 le 28/06/2011, Mode normal

                                    Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
                                    Yvette@YVETTE-PC (Dell Inc. Inspiron 545s)

                                    ============== ACTION(S) ==============

                                    Fichier supprimé: C:\Users\Yvette\AppData\Roaming\Mozilla\FireFox\Profiles\yldm4o4w.default\searchplugins\askcom.xml
                                    Dossier supprimé: C:\Program Files (x86)\Ask.com
                                    Dossier supprimé: C:\Users\Yvette\AppData\LocalLow\AskToolbar
                                    Dossier supprimé: C:\Users\Yvette\AppData\Roaming\OpenCandy
                                    Dossier supprimé: C:\Users\Yvette\AppData\Local\OpenCandy
                                    Dossier supprimé: C:\Users\Yvette\AppData\Roaming\EoRezo
                                    Dossier supprimé: C:\Users\Yvette\AppData\Local\EoRezo
                                    Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\EoRezo

                                    (!) -- Fichiers temporaires supprimés.

                                    Clé supprimée: HKLM\Software\Classes\Interface\{DF76E9B7-35EC-46FC-AF56-5B79DED9D64F}
                                    Clé supprimée: HKLM\Software\Classes\TypeLib\{18AF7201-4F14-4BCF-93FE-45617CF259FF}
                                    Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL
                                    Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400}
                                    Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{4EDBF4E3-1A58-4E4D-A800-DF6245D65655}
                                    Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}

                                    Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather

                                    ============== SCAN ADDITIONNEL ==============

                                    **** Mozilla Firefox Version [5.0 (fr)] ****

                                    HKLM_MozillaPlugins\Adobe Reader (x)
                                    HKCU_MozillaPlugins\@xenocode.com/Spoon Plugin 3.20 (x)
                                    Searchplugins\bing.xml ( hxxp://www.bing.com/search)
                                    Components\browsercomps.dll (Mozilla Foundation)
                                    HKLM_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
                                    HKCU_Extensions|smartwebprinting@hp.com - C:\Program Files (x86)\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

                                    -- C:\Users\Yvette\AppData\Roaming\Mozilla\FireFox\Profiles\yldm4o4w.default --
                                    Extensions\newtaburl@sogame.cat (NewTabURL)
                                    Extensions\{6614d11d-d21d-b211-ae23-815234e1ebb5} (Dr.Web anti-virus link checker)
                                    Extensions\{e3f6c2cc-d8db-498c-af6c-499fb211db97} (Page Speed)
                                    Prefs.js - browser.download.lastDir, C:\\Users\\Yvette\\Downloads
                                    Prefs.js - browser.startup.homepage, hxxp://www.google.fr
                                    Prefs.js - browser.startup.homepage_override.buildID, 20110615151330
                                    Prefs.js - browser.startup.homepage_override.mstone, rv:5.0

                                    ========================================

                                    **** Google Chrome Version [12.0.742.100] ****

                                    -- C:\Users\Yvette\AppData\Local\Google\Chrome\User Data\Default --
                                    Preferences - default_search_provider: "Google" (Activé: true) (?)
                                    Preferences - homepage_is_newtabpage: false
                                    Plugin - Windows Live\u0099 Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll)
                                    Plugin - "Windows Live\u0099 Photo Gallery" (Activé: true)

                                    ========================================

                                    **** Internet Explorer Version [9.0.8112.16421] ****

                                    HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                                    HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                    HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
                                    HKCU_Main|Start Page - hxxp://fr.msn.com/
                                    HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
                                    HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                    HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
                                    HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                    HKLM_Main|Start Page - hxxp://fr.msn.com/
                                    HKCU_SearchScopes\{A0F7BF30-378B-43FF-BA57-F3CC708E7ADF} - "?" (?)
                                    HKCU_SearchScopes\{B16D95E5-91A0-4002-9CD3-ED6223487095} - "?" (?)
                                    HKCU_Toolbar\WebBrowser|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
                                    HKLM_Toolbar|{47833539-D0C5-4125-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll)
                                    HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
                                    HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
                                    HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
                                    HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
                                    HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
                                    HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
                                    HKLM_Extensions\{E19ADC6E-3909-43E4-9A89-B7B676377EE3} - "Sothink SWF Catcher" (C:\Program Files (x86)\Common Files\SourceTec\SWF Catcher\SWFCatcher.dll,128)
                                    BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

                                    ========================================

                                    C:\Program Files (x86)\Ad-Remover\Quarantine: 113 Fichier(s)
                                    C:\Program Files (x86)\Ad-Remover\Backup: 17 Fichier(s)

                                    C:\Ad-Report-CLEAN[1].txt - 19/07/2010 00:15:14 (2725 Octet(s))
                                    C:\Ad-Report-CLEAN[2].txt - 28/06/2011 20:47:58 (5553 Octet(s))
                                    C:\Ad-Report-SCAN[1].txt - 18/07/2010 23:55:36 (2444 Octet(s))
                                    C:\Ad-Report-SCAN[2].txt - 28/06/2011 19:53:30 (5808 Octet(s))

                                    Fin à: 20:49:08, 28/06/2011

                                    ============== E.O.F ==============
                                    0
                                    1. maxou45
                                      bonsoir gazelle
                                      Relance Ad-remover.exe, par un double-clique sur l'icône Ad-remover située sur ton Bureau.
                                      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

                                      Sur la page, clique sur le bouton «Nettoyer»

                                      Laisse travailler l'outil

                                      A la fin du scan, il est possible que AD-Remover te demande de redémarrer ton PC, clique sur le bouton Oui. Si ton PC ne redémarre pas, fais le toi même.

                                      Le rapport est situé C:\Ad-reportClean[X].Txt où X est un numéro.

                                      Ouvre-le

                                      Sélectionne le contenu

                                      Puis copie le tout avec les touches clavier : ctrl+c

                                      Poste ton résultat dans ta prochaine réponse en utilisant les touches clavier : ctrl+v (coller)
                                      0

                                      Discussions similaires

                                      Dossier apparu ".ms-ad"
                                      Sakura_01

                                      13 réponses
                                      Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                                      Utilisateur anonyme

                                      13 réponses
                                      Problème d'accès à un site
                                      DR6993

                                      4 réponses