Virus searchnu

Bonjour,

Oh fait je voulais me permettre de te demander Fish66, tu fais ça pour le plaisir, t'es en retraite, ou c'est ton boulot ? 

Non, ce n'est pas mon boulot et je ne suis pas en retraite, je suis bénévole et je fais ça pour le plaisir ...

========================
Pour finir :

Updatechecker :

Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
Tu peux l'utiliser une fois par semaine
===========================================
**Nettoyage

Suppression des outils de désinfections:
* Télécharge  Delfix   sur ton bureau.           
* Lance le, tape suppression puis valide           
* Patiente pendant le scan jusqu'à l'ouverture du rapport.           
* Copie/Colle le contenu du rapport dans ta prochaine réponse.           
Note : Le rapport se trouve également sous C:\DelFix.txt           
* Tu peux le desinstaller           

===========================================          
<code>Défragmentation : :

Défragmente tes disques dur par defraggler
Tu peux lutiliser une fois par trimestre
===========================================

Nettoyage des fichiers et des clés de registre :

* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine

===========================================

Purger les points de restauration système:

* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :

Windows XP

Windows Vista

Windows 7

* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...

===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
*pourquoi maintenir son navigateur à jour

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Re,

1/ Rapport ZHPfix : http://cjoint.com/?BEzw2Pw3xHz

2/ Mon PC va beaucoup mieux !! Il est nettement et clairement plus rapide !

Oh fait je voulais me permettre de te demander Fish66, tu fais ça pour le plaisir, t'es en retraite, ou c'est ton boulot ?

Crdt,

Shubi59

Re,
1/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O20 - AppInit_DLLs: . (.Bandoo Media, inc - Data Manager.) - C:\Program Files (x86)\SEARCH~1\Datamngr\x64\datamngr.dll => Infection PUP (Adware.Bandoo)
[HKLM\Software\ilivid] => Infection BT (Adware.Bandoo)
O87 - FAEL: "{A5651DB7-8F64-4399-A13C-D15FFC1D6C0B}" | In - Private - P6 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe => Infection PUP (Adware.Bandoo)
O87 - FAEL: "{2A26D5CF-2BB5-4384-BFD0-CEF0EAB57E68}" | In - Private - P17 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe => Infection PUP (Adware.Bandoo)
[HKLM\Software\WOW6432Node\ilivid] => Infection BT (Adware.Bandoo)
O43 - CFD: 18/05/2012 - 14:19:07 - [13,277] ----D C:\Program Files (x86)\Searchqu Toolbar
[HKLM\Software\FUHU, Inc.]


Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

2/
Comment se comporte ton PC ?

@+

Re,

- utilitaire McAfee OK

- lien du rapport Avira : http://cjoint.com/?BEzr0s8H5cV

Crdt

Bonjour,

Tu laisses passer sans rien répondre, ensuite tu fais l'étape 4/

(installation avira et n'oublies pas de poster le rapport)

@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Bonjour Fish66,

1/ Norton et McAfee désinstallé

2/ Après avoir télécharger l'outil Norton Removal Tool, redémarré le PC, une page internet explorer s'est ouverte et on me demande de choisir mon produit??? Je ne sais pas quoi répondre comme on vient de le désinstaller......?

Je te copie ce qu'il y a sur la page (je n'ai pas trouvé comment t'envoyer un imprim-écran) :

Réinstallation de votre produit Norton après l'exécution de l'outil Norton Removal Tool

Les étapes pour réinstaller un produit Norton diffèrent selon le produit utilisé.

Veuillez choisir votre produit ci-dessous, puis suivre les étapes de la réinstallation.

*
J'ai fait l'acquisition de mon produit Norton auprès de mon FAI

*
Je dispose de Norton 360

*
Je dispose de Norton Internet Security 2006 ou d'une version ultérieure

*
Je dispose de Norton AntiVirus 2006 ou d'une version ultérieure

*
Je dispose de Norton Security Suite

*
Je dispose du Protecteur Norton

*
Je possède Norton SystemWorks 12.0

*
Je possède Norton SystemWorks 2008

*
Je dispose de Norton SystemWorks 2007 ou 2006

*
Je dispose d'un produit Norton 2005, 2004 ou 2003

*
Je dispose de Ghost, Save & Restore, pcAnywhere ou WinFax

Merci d'avoir suivi ces étapes. Votre problème est-il résolu ?

Oui

Non

ID du document : kb20090225161545EN_EndUserProfile_fr_fr
Système d'exploitation : Windows 7,Windows Vista,Windows XP
Dernière modification : 23/02/2011

Merci de ton aide.

Shubi59

Re,
1/
Désinstalle via panneau de configuration : Norton et McAfee

2/
Téléchargez l'outil Norton Removal Tool

Enregistrez le fichier sur le bureau Windows.

Sur le bureau Windows, cliquez deux fois sur l'icône Norton Removal Tool.

Suivez les instructions affichées à l'écran.

Redémarrez l'ordinateur.

3/
Télécharger l'utilitaire de désinstallation de McAfee en suivant les instructions

4/
* Télécharge Avira antivir V12 à partir ce lien :
http://www.commentcamarche.net/download/telecharger-55-antivir
* Exécute le fichier téléchargé pour installation
(A ne pas cocher la case Askbar ) et en choisissant : la configuration optimale

Fais une analyse de ton PC par Avira puis poste le rapport stp

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre contributeur sécurité_ _I''"""""I_ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤

Voilà le lien du rapport ZHPDiag :

http://cjoint.com/?BEyv2CyknPg

Crdt,

Shubi59

Re,

Perso, je n'y connait rien en antivirus, pas plus en informatique d'ailleurs, je me suis laissé dépassée avec le temps.

Dans la zone de notifiation (en bas à droite), le symbole Norton est marqué d'une croix rouge, en double cliquant, il est noté état du système : vulnérable.

Et McAfee quant à lui était dans "tous les programmes", en le lançant toutes les rubriques (virus et spyware protection ; pare-feu protection ; mcafee web protection ; détection des menaces) indiquent état : inconnu.

Je suis toute ouïe pour un antivirus efficace.

Je t'envoie le rapport ZHPDiag juste après.

Crdt,

Re,
1/
Aucun des 2 antivirus est lancé au démarrage!

Est ce que tu as désactivé l'un des deux ?

=====================
Je te propose d'installer un antivirus gratuit et efficace!

2/
prépare stp un nouveau rapport ZHPDiag

@+

Bonjour,

1/ Sincèrement je ne sais pas, lequel est le plus performant, selon toi ?

2/ Ilivid désinstallé (je l'avais installé pour pouvoir regarder la fin de "The hunger games" en streaming mais le site me redemandait sans cesse de l'installer. Pour la petite histoire, nous sommes allés le voir avec mon homme mais trop long a démarré, nous sommes partis au bout de 45min - 1h.)

3/ Rapport DELFix :

Rapport de ZHPFix 1.2.06 par Nicolas Coolman, Update du 17/05/2012
Fichier d'export Registre :
Run by SHUBI59 at 24/05/2012 16:22:55
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Web site : http://nicolascoolman.skyrock.com/

========== Logiciel(s) ==========
ABSENT Software Key: iLivid

========== Processus mémoire ==========
SUPPRIME Memory Process: C:\Users\SHUBI59\AppData\Local\Temp\conduitinstaller.exe
SUPPRIME Memory Process: C:\Users\SHUBI59\AppData\Local\Temp\MyBabylonTB.exe

========== Clé(s) du Registre ==========
ABSENT Key: HKLM\Software\ilivid
SUPPRIME Key: HKLM\Software\WOW6432Node\ilivid

========== Valeur(s) du Registre ==========
ABSENT AppInit: ta Manager.) - C:\Program Files (x86)\SEARCH~1\Datamngr\x64\datamngr.dll
ABSENT {A5651DB7-8F64-4399-A13C-D15FFC1D6C0B}
ABSENT {2A26D5CF-2BB5-4384-BFD0-CEF0EAB57E68}
ABSENT Value Key: NoActiveDesktopChanges
ABSENT Valeur Standard Profile: FirewallRaz :
ABSENT Valeur Domain Profile: FirewallRaz :
Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

========== Dossier(s) ==========
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{03D15AF1-8477-4499-A998-3DF316A06DF4}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{04801C3D-468B-4747-B700-A94B8862503E}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{118C45EB-10C5-4BE3-8A9A-26C2D6DC76B6}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{18B955CE-AD86-4738-8A95-B61F45AA77B9}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{4D1002A0-95E7-4092-921F-CA06A917827D}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{5BA24EE6-C830-43FC-A989-70256401F416}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{B4A43F97-99CF-413F-AC4B-FFCCCD8EAE8A}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{BE462D2E-41BC-4F38-8CE7-7E2589541BAE}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{CE205C04-11BB-4998-8E9D-1CC7F63512FA}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{E6EF797C-8D41-4122-B3A7-056A4B3047C2}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{E73E1E8C-1AB7-4A7F-A557-A8F93FFB3A34}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{E85D893E-AAF3-42BE-848B-2339C8A21A86}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{EF812FBB-B0D6-4F90-AA30-4539AD0A300F}
SUPPRIME Folder: C:\Users\SHUBI59\AppData\Local\{FBA3EE33-814E-4432-8095-247A82EB561C}
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Fichier(s) ==========
SUPPRIME File: c:\users\shubi59\appdata\local\temp\conduitinstaller.exe
SUPPRIME File*: c:\users\shubi59\appdata\local\temp\mybabylontb.exe
SUPPRIME Reboot c:\program files (x86)\search~1\datamngr\x64\datamngr.dll
SUPPRIME Temporaires Windows:
SUPPRIME Flash Cookies:

========== Récapitulatif ==========
2 : Processus mémoire
2 : Clé(s) du Registre
7 : Valeur(s) du Registre
17 : Dossier(s)
5 : Fichier(s)
1 : Logiciel(s)

End of clean in 00mn 16s

========== Chemin de fichier rapport ==========
C:\ZHP\ZHPFix[R1].txt - 24/05/2012 16:22:55 [3139]

Merci encore de ton aide.

Cordialement,

Shubi59

Re,
1/
Tu as installé 2 antivirus :
O42 - Logiciel: McAfee Security Scan Plus -
O42 - Logiciel: Norton Internet Security -
Pour ne pas planter ton PC, il faut avoir qu'un seul par PC!
Lequel tu vas garder ?

2/
Désinstalle : Logiciel: iLivid

3/
Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

[MD5.710626F0C8B94C9CF89458409E3EE12E] [SPRF][18/05/2012] (.Conduit - Pas de description.) -- C:\Users\SHUBI59\AppData\Local\Temp\conduitinstaller.exe [211792]
[MD5.0BF369C8765A03092F0337D80BA519C6] [SPRF][29/03/2012] (.Babylon Ltd. - Babylon Client Setup.) -- C:\Users\SHUBI59\AppData\Local\Temp\MyBabylonTB.exe [862832]
O20 - AppInit_DLLs: . (.Bandoo Media, inc - Data Manager.) - C:\Program Files (x86)\SEARCH~1\Datamngr\x64\datamngr.dll => Infection PUP (Adware.Bandoo)
O42 - Logiciel: iLivid - (.Bandoo Media Inc.) [HKLM] -- iLivid => Infection BT (Adware.Bandoo)
[HKLM\Software\ilivid] => Infection BT (Adware.Bandoo)
O43 - CFD: 01/05/2012 - 21:01:10 - [0,002] ----D C:\Users\SHUBI59\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bubble Dock => Infection BT
O87 - FAEL: "{A5651DB7-8F64-4399-A13C-D15FFC1D6C0B}" | In - Private - P6 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe => Infection PUP (Adware.Bandoo)
O87 - FAEL: "{2A26D5CF-2BB5-4384-BFD0-CEF0EAB57E68}" | In - Private - P17 - TRUE | .(.Visicom Media Inc. - DTX broker.) -- C:\Program Files (x86)\Searchqu Toolbar\Datamngr\ToolBar\dtUser.exe => Infection PUP (Adware.Bandoo)
[HKLM\Software\WOW6432Node\ilivid] => Infection BT (Adware.Bandoo)
O43 - CFD: 18/05/2012 - 13:47:27 - [0] ----D C:\Users\SHUBI59\AppData\Local\{03D15AF1-8477-4499-A998-3DF316A06DF4}
O43 - CFD: 16/05/2012 - 21:38:47 - [0] ----D C:\Users\SHUBI59\AppData\Local\{04801C3D-468B-4747-B700-A94B8862503E}
O43 - CFD: 21/05/2012 - 18:03:06 - [0] ----D C:\Users\SHUBI59\AppData\Local\{118C45EB-10C5-4BE3-8A9A-26C2D6DC76B6}
O43 - CFD: 18/05/2012 - 13:47:08 - [0] ----D C:\Users\SHUBI59\AppData\Local\{18B955CE-AD86-4738-8A95-B61F45AA77B9}
O43 - CFD: 18/05/2012 - 12:00:23 - [0] ----D C:\Users\SHUBI59\AppData\Local\{4D1002A0-95E7-4092-921F-CA06A917827D}
O43 - CFD: 17/05/2012 - 08:50:53 - [0] ----D C:\Users\SHUBI59\AppData\Local\{5BA24EE6-C830-43FC-A989-70256401F416}
O43 - CFD: 21/05/2012 - 09:43:14 - [0] ----D C:\Users\SHUBI59\AppData\Local\{B4A43F97-99CF-413F-AC4B-FFCCCD8EAE8A}
O43 - CFD: 14/05/2012 - 21:29:36 - [0] ----D C:\Users\SHUBI59\AppData\Local\{BE462D2E-41BC-4F38-8CE7-7E2589541BAE}
O43 - CFD: 18/05/2012 - 15:57:18 - [0] ----D C:\Users\SHUBI59\AppData\Local\{CE205C04-11BB-4998-8E9D-1CC7F63512FA}
O43 - CFD: 18/05/2012 - 12:00:46 - [0] ----D C:\Users\SHUBI59\AppData\Local\{E6EF797C-8D41-4122-B3A7-056A4B3047C2}
O43 - CFD: 14/05/2012 - 21:30:29 - [0] ----D C:\Users\SHUBI59\AppData\Local\{E73E1E8C-1AB7-4A7F-A557-A8F93FFB3A34}
O43 - CFD: 16/05/2012 - 08:28:49 - [0] ----D C:\Users\SHUBI59\AppData\Local\{E85D893E-AAF3-42BE-848B-2339C8A21A86}
O43 - CFD: 18/05/2012 - 15:57:30 - [0] ----D C:\Users\SHUBI59\AppData\Local\{EF812FBB-B0D6-4F90-AA30-4539AD0A300F}
O43 - CFD: 21/05/2012 - 09:43:26 - [0] ----D C:\Users\SHUBI59\AppData\Local\{FBA3EE33-814E-4432-8095-247A82EB561C}
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified

FirewallRAZ
EmptyTemp
EmptyFlash

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur le bouton GO

Copie/Colle le rapport à l'écran dans ton prochain message.

@+

Re,

1/ rapport Delfix :

# DelFix v8.8 - Rapport créé le 22/05/2012 à 23:13:38
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : SHUBI59 - SHUBI59-PC (Administrateur)
# Exécuté depuis : C:\Users\SHUBI59\Downloads\delfix(1).exe
# Option [Suppression]

~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\Ad-Remover
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\Users\SHUBI59\Downloads\ZHPDiag2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1113 octets] - [20/05/2012 16:23:36]
DelFix[S2].txt - [996 octets] - [22/05/2012 23:13:38]

########## EOF - C:\DelFix[S2].txt - [1119 octets] ##########

2/ rapport ZHPDiag :

http://cjoint.com/?BExa7RwYD3N

Et merci pour les infos de ZHPDiag.

Cordialement,

Shubi59

Salut,

J'ai retélécharger ZHPDiag car je ne l'avais plus dans mon PC (pourtant je ne pense pas l'avoir supprimé) 

Tu as raison :-) , fais ceci suivant l'ordre stp :

1/
* Télécharge Delfix sur ton bureau.
* Lance le, tape suppression puis valide
* Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
* Tu peux le desinstaller

2/
* Télécharge puis enregistre sur le bureau de ton PC ZHPDiag
(de Nicolas Coolman) à partir l'un des deux liens : Lien 1 ou Lien 2
* Lance-le, (Clic droit "exécuter en tant qu'administrateur" si tu es sous Vista/7)
* Clique sur l'icône en forme de loupe pour lancer le diagnostique
* Héberge le rapport ZHPDiag.txt de ton bureau sur : malekal.com ou cjoint.com
* Fais copier/coller le lien fourni dans ta prochaine réponse
* Aide ZHPDiag : <<< ICI >>>

@+

Hello,

J'ai retélécharger ZHPDiag car je ne l'avais plus dans mon PC (pourtant je ne pense pas l'avoir supprimé)

Quand je le lance, il me met une fenêtre d'erreur :
Impossible de créer le fichier "C:\Program Files (x86)\ZHPDiag\Log.txt".
Accès refusé.

Et quand je clique sur le "OK" de cette fenêtre, le logiciel se lance, je suis sur la page d'accueil, je clique sur la loupe, et là, une autre fenêtre d'erreur :
Violation d'accès à l'adresse 006CA793 dans le module 'ZHPDiag.exe'.
Lecture de l'adresse 000000BC.

Je clique à nouveau sur le "OK" de cette fenêtre, la barre de progression reste à 1%, aucune évolution. Qu'est-ce que j'ai fais de mal ?

J'ai pour autant ces informations qui se sont affichées :

Rapport de ZHPDiag v1.31.092 par Nicolas Coolman, Update du 17/05/2012
Run by SHUBI59 at 22/05/2012 12:38:44
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Web site : http://nicolascoolman.skyrock.com/
State :

---\\ Web Browser
MSIE: Internet Explorer v

---\\ Windows Product Information
~ Langage:
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK

---\\ System Information
~ Processor: AMD64 Family 20 Model 2 Stepping 0, AuthenticAMD
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3817 MB (64% free)
System Restore: Inconnu (Unknown)
System drive C: has 382 GB (84%) free of 450 GB

---\\ Logged in mode
~ Computer Name: SHUBI59-PC
~ User Name: SHUBI59
~ All Users Names: SHUBI59, HomeGroupUser$, Administrateur,
~ Unselected Option: Hosts,tique,etup,rrage,allés,mmuns,crées,tcher,Hooks,risée,e LSA, Boot,tions,l Key, Data,upReg,iders,ystem,lorer,otkit,steme,ction,e DNS,ateur, File,rimer,egacy,ignés,ments,wning,ernet,ction,ction,trols,Files,vices,vices,older,ction,ction, List,ogram,ookUp,BHO
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Users\SHUBI59\AppData\Roaming\
~ %Desktop% : C:\Users\SHUBI59\Desktop\
~ %Favorites% : C:\Users\SHUBI59\Favorites\
~ %LocalAppData% : C:\Users\SHUBI59\AppData\Local\
~ %StartMenu% : C:\Users\SHUBI59\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\

---\\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 382 Go of 450 Go)
D:\ CD-ROM drive (Not Inserted)
E:\ Floppy drive, Flash card reader, USB Key (Free 7 Go of 7 Go)
F:\ Floppy drive, Flash card reader, USB Key (Free 1 Go of 2 Go)
Q:\ Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)

---\\ Security Center & Tools Informations
~ Scan Security Center in 00mn 00s

Merci d'avance de votre aide.
Cordialement,

Shubi59

Re,

De rien :-)

On n'a pas terminé, mais il nous reste pas beaucoup...

==============================
Lance ZHPDiag depuis le bureau et prépare stp un nouveau rapport ZHPDiag

@+

Searchnu n'est plus!! Nous l'avons vaincu! lol!

Merci beaucoup à toi Fish66 et merci à tous ceux qui contribuent à l'entraide informatique et autre.

Merci encore!!

Shubi59

Re Fish66,

Ci-dessous le rapport MBAM :

Malwarebytes Anti-Malware 1.61.0.1400
www.malwarebytes.org

Version de la base de données: v2012.05.21.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
SHUBI59 :: SHUBI59-PC [administrateur]

21/05/2012 16:46:08
mbam-log-2012-05-21 (16-46-08).txt

Type d'examen: Examen complet
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 350932
Temps écoulé: 1 heure(s), 37 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 2
C:\Users\SHUBI59\AppData\Local\Temp\01net\01NET.com.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.
C:\Users\SHUBI59\Downloads\AVGAntivirusFreeEdition_telechargement_01net.exe (PUP.Toolbar.Repacked) -> Mis en quarantaine et supprimé avec succès.

(fin)

Re,

Voilà le rapport de Ad-remover, en attendant, je m'occupe de la suite des opérations :

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 16:28:21 le 21/05/2012, Mode normal

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)
SHUBI59@SHUBI59-PC (Packard Bell ENLK13BZ)

============== RECHERCHE ==============

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [12.0 (fr)] ****

HKLM_MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0 (x)
HKLM_MozillaPlugins\Adobe Reader (x)
Searchplugins\avg-secure-search.xml ( hxxp://isearch.avg.com/search?cid={95FD7E83-E21E-42EC-B6FF-38BE7E32BA24}&mid=2ac42ba396d847d0bd113909b47d4bdd-6ed22b836b58edf891059fab7009a01fd6ac9036&ds=AVG&lang=fr&v=11.0.0.9&pr=pr&d=&sap=dsp&q={searchTerms}/)
Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|{BBDA0591-3099-440a-AA10-41764D9DB4DB} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.0.0.128\IPSFFPlgn\
HKLM_Extensions|{2D3F3651-74B9-4795-BDEC-6DA2F431CB62} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\NIS_19.0.0.128\coFFPlgn\

-- C:\Users\SHUBI59\AppData\Roaming\Mozilla\FireFox\Profiles\012tcvdw.default --
Prefs.js - browser.download.lastDir, C:\\Users\\SHUBI59\\Desktop
Prefs.js - browser.search.defaultenginename, Search Results
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage_override.buildID, 20120420145725
Prefs.js - browser.startup.homepage_override.mstone, rv:12.0

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://packardbell.msn.com
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://www.google.fr
HKLM_Main|Default_Page_URL - hxxp://packardbell.msn.com
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://packardbell.msn.com
AboutUrls|Tabs - hxxp://www.google.fr
HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=411&sr=0&q={searchTerm...)
HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2411} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=0&systemid=411&sr=0&q={searchTerm...)
HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)
HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\19.0.0.128\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{85166767-534E-4A4A-8BBE-F1DBE4A5E3EA} - C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar\dtUser.exe (Visicom Media Inc.)
HKLM_ElevationPolicy\{aa851425-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBar.exe (Microsoft Corporation.)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{C2FC672C-671B-47BD-A0CE-F1CD786577D2} - C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar\dtUser.exe (Visicom Media Inc.)
HKLM_Extensions\{A95fe080-8f5d-11d2-a20b-00aa003c157a} - "@C:\Program Files (x86)\Evernote\Evernote\Resource.dll,-101" (C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll,205)
BHO\{602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - "Norton Identity Protection" (C:\Program Files (x86)\Norton Internet Security\Engine\19.7.0.9\coIEPlg.dll)
BHO\{6D53EC84-6AAE-4787-AEEE-F4628F01010C} - "Norton Vulnerability Protection" (C:\Program Files (x86)\Norton Internet Security\Engine\19.7.0.9\IPS\IPSBHO.DLL)
BHO\{d2ce3e00-f94a-4740-988e-03dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingExt.dll") (x)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 21/05/2012 16:35:44 (4699 Octet(s))

Fin à: 16:37:44, 21/05/2012

============== E.O.F ==============

Re,
1/
Lance ADWCleaner puis clique sur désinstallation
========================

* Télécharge de AD-Remover sur ton Bureau.
http://security-domain.be/download/AD-Remover.html

/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
- Sur la page, clique sur le bouton « chercher »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

2/
/!\ ATTENTION : cette analyse peut durer quelques heures /!\

* Télécharge MBAM et installe le selon l'emplacement par défaut
https://www.malwarebytes.com/mwb-download/
* Installe-le puis configure-le comme indiqué : <<< ICI >>>
* si tu n'as rien modifié fais directement quitter sinon enregistrer
* Lance Malwarebytes' Anti-Malware
Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

==> Ce logiciel gratuit est à garder.
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message

Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

3/
Est ce que Searchnu est toujours présent ?

@+