Alerte windowsDefender

ben si t'as plus de soucis tu peux :)

re,

voilà j'ai fait tout ce que tu avais conseillé de faire pour nettoyer le PC et je ne sais pas si je peux marquer mon soucis comme résolu ou pas encore?

ok impec :)

Je l'ais utilisé une fois il a supprimé les outils puis j'ai effacé le rapport sans le poster alors je l'ai utilisé une deuxième fois mais les outils étaient déjà effacé donc je pense que le deuxième rapport te sers pas à grand chose.

tu as utilisé delfix deux fois ou les outils ont été supprimés au fur et à mesure ?

salut ,

d'abord merci pour tes explications très claire sur ton forum.

rapport WIGI 0 :

WhyIGotInfected v1.5.2(by Tigzy)
********************************

Run : 02/05/2012 18:07:39 [Normal Mode]
Machine : DJAMS2-PC (1 CPUs) [Djams2 : ADMIN]
OS: Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (x64)

~~ Plugins check: ~~

UPTODATE [Microsoft Windows 7 Édition Familiale Premium ] Current : Service Pack 1 -- Latest : Service Pack 1
UPTODATE [Firefox (x86)] Current : 12.0 -- Latest : 12.0
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Internet Explorer (x86)] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Java (x86)] Current : 1.6.0_31 -- Latest : 1.6.0_31
OUTDATED [Adobe Flash (x86)] Current : 10.0.32.18 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash FF Plugin] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash FF Plugin (x86)] Current : 11.2.202.233 -- Latest : 11.2.202.233

Finished
<C:\Users\Djams2\Desktop\WIGIReport[0].txt>
WIGIReport[0].txt

rapport WIGI 1 :

WhyIGotInfected v1.5.2(by Tigzy)
********************************

Run : 02/05/2012 18:11:54 [Normal Mode]
Machine : DJAMS2-PC (1 CPUs) [Djams2 : ADMIN]
OS: Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (x64)

~~ Plugins check: ~~

UPTODATE [Microsoft Windows 7 Édition Familiale Premium ] Current : Service Pack 1 -- Latest : Service Pack 1
UPTODATE [Firefox (x86)] Current : 12.0 -- Latest : 12.0
UPTODATE [Internet Explorer] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Internet Explorer (x86)] Current : 9.0.8112.16421 -- Latest : 9.0.8112.16421
UPTODATE [Java (x86)] Current : 1.6.0_31 -- Latest : 1.6.0_31
UPTODATE [Adobe Flash] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash (x86)] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash ActiveX] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash ActiveX (x86)] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash FF Plugin] Current : 11.2.202.233 -- Latest : 11.2.202.233
UPTODATE [Adobe Flash FF Plugin (x86)] Current : 11.2.202.233 -- Latest : 11.2.202.233

Finished
<C:\Users\Djams2\Desktop\WIGIReport[1].txt>
WIGIReport[0].txt ; WIGIReport[1].txt

pour le rapport DelFix je l'ai effacé avant de le poster désoler j'en ais fais un autre mais je pense que c'est trop tard.

# DelFix v8.8 - Rapport créé le 02/05/2012 à 18:40:56
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Djams2 - DJAMS2-PC (Administrateur)
# Exécuté depuis : C:\Users\Djams2\Desktop\delfix.exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

~~~~~~ Fichier(s) ~~~~~~

~~~~~~ Registre ~~~~~~

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [472 octets] - [02/05/2012 18:40:56]

########## EOF - C:\DelFix[S1].txt - [595 octets] ##########

oui

on s'occupe de tout dans ce grand menage de toutes facons :

https://gen-hackman.kanak.fr/

non il n'y a pas de soucis particuliers c'etait simplement savoir si je pouvais effacer les fichiers en quarantaine.

oui et ma question ? ^^

01net le meilleur du net sois disant...

en tout cas merci du conseil.
par contre les fichiers en quarantaine je peux les supprimer sur Malwerbyte ?

attention à softonic ils refourguent des toolbars pourries dans les installateurs comme 01net d'ailleurs

quels soucis persistent ?
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

salut,

voilà le rapport de Malwarebyte's

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.01.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Djams2 :: DJAMS2-PC [administrateur]

01/05/2012 16:11:27
mbam-log-2012-05-01 (16-11-27).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 375601
Temps écoulé: 1 heure(s), 12 minute(s), 19 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 15
HKCR\CLSID\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\TypeLib\{BB7256DD-EBA9-480B-8441-A00388C2BEC3} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\Interface\{3D782BB2-F2A5-11D3-BF4C-000000000000} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO.1 (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyNewsBarLauncher.IE5BarLauncherBHO (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{78F3A323-798E-4AEA-9A57-88F4B05FD5DD} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\CLSID\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyNewsBarLauncher.IE5BarLauncher.1 (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCR\MyNewsBarLauncher.IE5BarLauncher (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données: ;áÃzÊ;XA³0öm»Áµ -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar|{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données: VShareTB -> Mis en quarantaine et supprimé avec succès.
HKCU\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données: -> Mis en quarantaine et supprimé avec succès.
HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{7AC3E13B-3BCA-4158-B330-F66DBB03C1B5} (PUP.VShareRedir) -> Données: -> Mis en quarantaine et supprimé avec succès.

Elément(s) de données du Registre détecté(s): 2
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://startsear.ch/?aff=1&cf=7cee93e0-2045-11e1-9269-00262d2ae26a) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès
HKLM\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (Hijack.StartPage) -> Mauvais: (http://startsear.ch/?aff=1&cf=7cee93e0-2045-11e1-9269-00262d2ae26a) Bon: (http://www.google.com) -> Mis en quarantaine et réparé avec succès

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 3
C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll (PUP.VShareRedir) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Djams2\Downloads\Utilitaire\SoftonicDownloader_pour_microsoft-office-2007-service-pack-2.exe (PUP.OfferBundler.ST) -> Mis en quarantaine et supprimé avec succès.
C:\Users\Djams2\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

re

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

ok donc normalement windows , IE et firefox sont mis à jour et adobe desinstaller.

le rapport Pre_Script.txt :

http://pjjoint.malekal.com/files.php?read=20120501_q11d76r1115

par contre le soucis c'est que j'ai oublié de l'enregistrer avant de le lancer comme tu me la demander c'est grave?

ok

internet explorer à mettre à jour
mozilla à mettre à jour
windows à mettre à jour
desinstalle adobe reader 9

============

Selectionne tout le texte en gras ci-dessous sans les lignes de dessus-dessous, puis (clic droit/copier ou ctrl+c) :
___________________________________________________
Kill::

Registry::
[-HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]
[-HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847}]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iTunesHelper"=-
[HKLM\Software\Microsoft\Internet Explorer\Toolbar]
"Locked"=-
"{EF99BD32-C1FB-11D2-892F-0090271D4F88}"=-
[HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\Microsoft\Internet Explorer\Toolbar]
"Locked"=-
[-HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\iMesh]
[-HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\SweetIM]
[-HKU\S-1-5-21-2738310130-2941125832-225379897-1001\Software\vShare.tv]
[-HKLM\Software\SweetIM]

txt::
C:\Windows\System32\Tasks\{3F712AAE-EC65-41F9-B097-7CB07EE3067F}
C:\Windows\System32\Tasks\{54C200A5-97EC-4174-B711-D49F526ECA8F}
C:\Windows\System32\Tasks\{5F3E1C89-260A-4AF2-9D8F-B5163A1D42FB}
C:\Windows\System32\Tasks\{6574F348-38AA-45FD-A864-EA205AE61965}
C:\Windows\System32\Tasks\{6BF8779A-BFAC-408E-B0F3-AB8E878A74BC}
C:\Windows\System32\Tasks\{8D54EE13-168A-4293-A78B-70984F105A68}
C:\Windows\System32\Tasks\{9EF44875-A903-499D-82C4-01B8E8B8FDC6}
C:\Windows\System32\Tasks\{B863E674-AED5-4941-8DAE-90C71ECC1A62}
C:\Windows\System32\Tasks\{C4750EE8-0DC1-4B1C-A415-BDD32A69E8F0}
C:\Windows\System32\Tasks\{EAB0F2C7-429D-4264-B61A-5EF4C192D0BC}

File::
C:\Windows\Tasks\Registry Reviver64-Djams2-Startup.job

Folder::
C:\Windows\Temp\ZLT07ce7.TMP
C:\Users\Djams2\AppData\Roaming\Mozilla\Firefox\Profiles\8rinm7un.default\extensions\{d7f26d0e-9801-45c3-a091-8a65e4ed73b5}
C:\Users\Djams2\AppData\Roaming\Mozilla\Firefox\Profiles\8rinm7un.default\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
C:\Users\Djams2\AppData\Roaming\Mozilla\Firefox\Profiles\8rinm7un.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
C:\c3fac6f5c28f570fa0301b36
C:\Users\Djams2\AppData\Local\iMesh
C:\Users\Djams2\AppData\Local\{*

MBR::

clean::

Reboot::
___________________________________________________

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

oui sous un autre nom pour tromper les infections :)

je regardee ca

voilà le rapport de winlogon:

http://pjjoint.malekal.com/files.php?read=20120430_r15m1013q11n13

c'est la même chose que Pre_scan ?

ben justement le rapport de cet outil va en dire beaucoup :)

là :

http://forums-fec.be/gen-hackman/winlogon.exe

apparemment le lien ne fonctionne pas.

je sais pas si tu en as un autre, par contre tu peux me dire c'est quoi le soucis.

virus?

bon y a un souci

lance cette version debeug

http://gen-hackman.servequake.com/Tools/winlogon_Debug.exe