Infection adware Boxore Résolu

Question

Bonjour, j'ai été infecté par l'adware Boxore,  MBAM l'a détecté, j'ai fait une première recherche et j'ai tout supprimé, ensuite j'ai passé Adwcleaner en suppression, je poste le rapport : 


# AdwCleaner v2.003 - Rapport créé le 07/10/2012 à 11:11:51
# Mis à jour le 23/09/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Damien - DAMIEN-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Damien\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****

Arrêté & Supprimé : Browser Manager
Arrêté & Supprimé : supdate
Arrêté & Supprimé : WajamUpdater

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files (x86)\BabylonToolbar
Dossier Supprimé : C:\Program Files (x86)\Funmoods
Dossier Supprimé : C:\Program Files (x86)\Giant Savings
Dossier Supprimé : C:\Program Files (x86)\PricePeep
Dossier Supprimé : C:\Program Files (x86)\Wajam
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\Damien\AppData\Local\Giant Savings
Dossier Supprimé : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Dossier Supprimé : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Dossier Supprimé : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
Dossier Supprimé : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Extensions
dkhncnongaclekkbelchmeafffimifj
Dossier Supprimé : C:\Users\Damien\AppData\Local\Software
Dossier Supprimé : C:\Users\Damien\AppData\Local\Wajam
Dossier Supprimé : C:\Users\Damien\AppData\Roaming\Babylon
Dossier Supprimé : C:\Users\Damien\AppData\Roaming\BabylonToolbar
Dossier Supprimé : C:\Users\Damien\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wajam
Fichier Supprimé : C:\user.js
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineCore.job
Fichier Supprimé : C:\Windows\Tasks\SoftwareUpdateTaskMachineUA.job
Supprimé au redémarrage : C:\Program Files (x86)\Software
Supprimé au redémarrage : C:\ProgramData\Browser Manager

***** [Registre] *****

Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKCU\Software\AppDataLow\Software\Giant Savings
Clé Supprimée : HKCU\Software\BabylonToolbar
Clé Supprimée : HKCU\Software\BrowserMngr
Clé Supprimée : HKCU\Software\Cr_Installer
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\InstalledBrowserExtensions
Clé Supprimée : HKCU\Software\Softonic
Clé Supprimée : HKCU\Software\Wajam
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\Software\BabylonToolbar
Clé Supprimée : HKLM\Software\BrowserMngr
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{09C554C3-109B-483C-A06B-F14172F1A947}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{1FAEE6D5-34F4-42AA-8025-3FD8F3EC4634}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{38A066B0-DD5F-4226-AC4F-6A27C1BFB892}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{960DF771-CFCB-4E53-A5B5-6EF2BBE6E706}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{EA28B360-05E0-4F93-8150-02891F1D8D3C}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortApp.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escortEng.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escorTlbr.DLL
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
Clé Supprimée : HKLM\SOFTWARE\Classes\b
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd
Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.dskBnd.1
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore
Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp.appCore.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.BHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.FBApi.1
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox
Clé Supprimée : HKLM\SOFTWARE\Classes\CrossriderApp0004479.Sandbox.1
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc
Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.BabylonESrvc.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Features\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\Products\64A6E60055D801F4BB8AC269354B72B8
Clé Supprimée : HKLM\SOFTWARE\Classes\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKLM\SOFTWARE\Classes\MIME\Database\Content Type\application/x-vnd.software.oneclickctrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho
Clé Supprimée : HKLM\SOFTWARE\Classes\PricePeep.PricePeepBho.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Software.OneClickCtrl.8
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\SoftwareUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{095BFD3C-4602-4FE1-96F1-AEFAFBFD067D}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{35C1605E-438B-4D64-AAB1-8885F097A9B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{3BF3DED5-0FC8-4207-AC09-AA7B5AF4E408}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{44444444-4444-4444-4444-440044444479}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6E8BF012-2C85-4834-B10A-1B31AF173D70}
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamBHO.1
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader
Clé Supprimée : HKLM\SOFTWARE\Classes\wajam.WajamDownloader.1
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@www.dlmanager.net/omaha/tools//Software Update;version=8
Clé Supprimée : HKLM\Software\Wajam
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{092A2C6B-43EE-4F9F-8F8E-14ED5E11C14B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{22222222-2222-2222-2222-220022442279}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{257A6158-1416-4B31-9BF8-29FF49F3814F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{291BCCC1-6890-484A-89D3-318C928DAC1B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{32451DFC-C23B-4E12-866C-FC7982238504}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{33333333-3333-3333-3333-330033443379}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{AC5C4189-A8A0-4C9D-8910-C9CEF8360077}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{B8276A94-891D-453C-9FF3-715C042A2575}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{FFB9ADCB-8C79-4C29-81D3-74D46A93D370}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{55555555-5555-5555-5555-550055445579}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{736EF78E-5A04-46F9-893E-EDEC6EA5DF45}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{77777777-7777-7777-7777-770077447779}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7A1BCE27-099C-4628-B63A-AEC00C6376B3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{7D86A08B-0A8F-4BE0-B693-F05E6947E780}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{AF3AFF7C-B9E9-48DD-9002-212B6DEAAC02}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{DBE82879-914A-422F-BAE9-2ECC80BE536F}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E12D7149-73EF-45E4-A1E9-99FD7DAE62D3}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{F2B184F1-547C-4EE9-BFC4-AC489C7077D9}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jpmbfleldcgkldadpdinhjjopdfpjfjp
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\licjnkifamhpbaefhdpacpmihicfbomb
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions
dkhncnongaclekkbelchmeafffimifj
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8375D9C8-634F-4ECB-8CF5-C7416BA5D542}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{11111111-1111-1111-1111-110011441179}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4A99-B4B6-146BF802613B}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7A6995D-6EE1-4FD1-A258-49395D5BF99C}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FD6D90C0-E6EE-4BC6-B9F7-9ED319698007}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\{E55E7026-EF2A-4A17-AAA7-DB98EA3FD1B1}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\BabylonToolbar
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\PricePeep
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall\Wajam
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0D80F1C5-D17B-4177-AC68-955F3EF9F191}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1B97A696-5576-43AC-A73B-E1D2C78F21E8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23C70BCA-6E23-4A65-AD2E-1389062074F1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23D8EEF7-0E13-4000-B9C4-6603C1E912D1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{295CACB4-51F5-46FD-914E-C72BAAE1B672}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2CE5C4B9-6DBE-4528-96FA-C9FF38EF1762}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{34C1FDF7-02C1-4F23-B393-F48B16E071D1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{431532BD-0AE1-4ABC-BE8C-919F3D1332E2}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{44C3C1DB-2127-433C-98EC-4C9412B5FC3A}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4D5132DD-BB2B-4249-B5E0-D145A8C982E1}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{54291324-7A3D-4F11-B707-3FB6A2C97BD9}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{55555555-5555-5555-5555-550055445579}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{59C63F11-D4E5-46E7-9B8A-EE158DCA83A8}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5DA22CBD-0029-4A09-B757-CF0FAFC488ED}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66666666-6666-6666-6666-660066446679}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{706D4A4B-184A-4434-B331-296B07493D2D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77777777-7777-7777-7777-770077447779}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{77A6E7D4-4A83-4A9B-A2A0-EF3B125DC29D}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8BE10F21-185F-4CA0-B789-9921674C3993}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{94C0B25D-3359-4B10-B227-F96A77DB773F}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B0B75FBA-7288-4FD3-A9EB-7EE27FA65599}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B173667F-8395-4317-8DD6-45AD1FE00047}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{B32672B3-F656-46E0-B584-FE61C0BB6037}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C0585B2F-74D7-4734-88DE-6C150C5D4036}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2434722-5C85-4CA0-BA69-1B67E7AB3D68}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C2996524-2187-441F-A398-CD6CB6B3D020}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D8242E89-2F81-484A-AE5B-BA8CAD5B7347}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E047E227-5342-4D94-80F7-CFB154BF55BD}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E3F79BE9-24D4-4F4D-8C13-DF2C9899F82E}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{E77EEF95-3E83-4BB8-9C0D-4A5163774997}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{EF0588D6-1621-4A75-B8BE-F4BC34794136}
Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bbjciahceamgodcoidkjpchnokgfpphh
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\BA086F2D38A8E1A47912955A68B3AD24
Clé Supprimée : HKU\S-1-5-21-56308696-3530403589-891956134-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\22630~1.40\{16cdf~1\browse~1.dll
Valeur Supprimée : HKCU\Software\Mozilla\Firefox\Extensions [{b64982b1-d112-42b5-b1e4-d3867c4533f8}]
Valeur Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar [{98889811-442D-49DD-99D7-DC866BE87DBC}]

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

Restauré : [HKCU\Software\Wow6432Node\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKCU\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Restauré : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\SearchScopes - DefaultScope]
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://search.babylon.com/?affID=113357&tt=3712_4&babsrc=HP_ss&mntrId=96d32748000000000000a64bf5c74c5b --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - BrowserMngr Start Page] = hxxp://search.babylon.com/?affID=113357&tt=3712_4&babsrc=HP_ss&mntrId=96d32748000000000000a64bf5c74c5b --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?affID=113357&tt=3712_4&babsrc=NT_ss&mntrId=96d32748000000000000a64bf5c74c5b --> hxxp://www.google.com

-\ Google Chrome v22.0.1229.79

Fichier : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Preferences

[OK] Le fichier ne contient aucune entrée illégitime.

*************************

AdwCleaner[S1].txt - [18600 octets] - [07/10/2012 11:11:51]

########## EOF - C:\AdwCleaner[S1].txt - [18661 octets] ##########



Configuration: Windows XP / Chrome 22.0.1229.79

Ensuite, j'ai lancé ZHPDiag et voici le rapport :

https://www.cjoint.com/?3Jhl0v4FA9w

Merci beaucoup pour votre aide.

g3n-h@ckm@n · Answer

salut

Attention !!! : cet outil peut etre détecté à tort comme virus
Attention !!! : cet outil est puissant suivre scrupuleusement les instructions ci-dessous

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , pare-feux , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

https://forums-fec.be/gen-hackman/Pre_Scan.exe

si le lien ne fonctionne pas :

http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan
http://www.archive-host.com

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

https://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan

Il est possible que l'outil fasse redemarrer ton pc , laisse-le faire

NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

Ordi sos · Answer

Bonjour et merci pour ta réponse rapide, je dois m'absenter cet après midi, dès que je reviens, je m'en occupe.

g3n-h@ckm@n · Answer

no soucaï

Ordi sos · Answer

Me revoilà, alors, j'ai lancé pré-scan, et l'ordi s'est rallumé une fois. Ensuite, le programme s'est fermé tout seul. Il n'y avait pas le fichier texte avec la date et l'heure, alors, je l'ai relancé et là, j'ai eu l'option "kill", alors j'ai cliqué dessus et j'ai laissé faire l'outil. Une fois fini, le fichier txt est apparu sur le bureau. Mais là, je ne sais pas si je dois mettre ma clé usb de l'ordi infecté vers l'ordi sain pour t'envoyer le fichier parce que l'ordi infecté n'a pas internet.

g3n-h@ckm@n · Answer

tu peux

Ordi sos · Answer

Ok, je m'en occupe demain parce que là il se fait tard.
Bonne soirée.

g3n-h@ckm@n · Answer

ok

Ordi sos · Answer

alors voilà, hier soir, mon pc sain a eu un drôle de comportement, je n'avait plus internet, alors j'ai passé MBAM et il m'a trouvé : Heuristics.Reserved.Word.Exploit, donc j'ouvrirai un nouveau sujet.
Par contre, je te poste le rapport de Pre_scan :

https://www.cjoint.com/?3JiiNQiv3z7

juju666 · Answer

salut c'est un faux positif de la part de MBAM ....

t'es bon pour re-télécharger pre_scan, le lancer et cliquer cette fois sur Diag

rapport à héberger

A+

Ordi sos · Answer

bonjour juju, donc je supprime l'ancien pre_scan et je recommence la manip sur mon PC soit disant saint ou le PC portable dont j'ai mis le rapport de pre_scan juste au dessus ?

juju666 · Answer

bah le pre_scan sur le pc où tu l'as déjà passé ...

Ordi sos · Answer

ok je fais ça tout de suite.

Ordi sos · Answer

Voilà le rapport :

https://www.cjoint.com/

g3n-h@ckm@n · Answer

?

Ordi sos · Answer

et là : 

https://www.cjoint.com/?3JijxwqlS7J

g3n-h@ckm@n · Answer

y'a un mieux ^^  

j'étudie ca :)   

edit::

c'est un rapport de diag , ca , pas de kill !!??? 
   
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Ordi sos · Answer

Normalement c'est le rapport de  "kill" https://www.cjoint.com/?BJijWrzjbUC

Ordi sos · Answer

là, je dois m'absenter, je reviens au cours de la matinée.
A tte.

g3n-h@ckm@n · Answer

je peux lire celui-ci aussi ?

C:\Users\Damien\Desktop\Pre_Scan_07_10_2012_19_15_53.txt

Ordi sos · Answer

oui, pas de soucis, c'est celui là que tu veux :  

https://www.cjoint.com/?3Jiktgdug7T

Ordi sos · Answer

c'est bon je suis de retour.

g3n-h@ckm@n · Answer

ok je peux maintenant etudier ton diag :)

à bientot

Ordi sos · Answer

Ok, et merci pour ton aide précieuse.

g3n-h@ckm@n · Answer

Attention !!! pense à re-désactiver tes protections

Clique sur ce lien : https://www.cjoint.com/?BJip3gEpWK2

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

Ordi sos · Answer

bon, j'ai un problème, l'ordi a soigner est un portable qui n'a pas internet, donc je suis obligé de passer par une clé usb mais je n'arrive pas a envoyer le txt dans la clé. J'ai copié le txt dans le bloc note et quand je veux coller dans la clé, ça ne répond pas, ça n'enregistre pas. Je suis bien embêté !!!

g3n-h@ckm@n · Answer

faut faire ce qui est ecrit , pas inventer je sais pas quoi...

Ordi sos · Answer

alors dis moi comment faire pour copier dans la clé usb pour que je puisse envoyer dans l'ordi malade ??? je suis bloqué !!!

Ordi sos · Answer

Alors, je crois que j'ai réussi, j'ai mis le texte dans word  que j'ai envoyé dans la clé usb et je l'ai copié dans la page blanche qui s'est ouverte.

Ordi sos · Answer

Bonjour, pourquoi ça bloque alors ? Le pc a une souris sans fil, ce n'est pas pour ça que ça bloque par hasard ?

g3n-h@ckm@n · Answer

heberge c:\pre_script.txt voir ?

Ordi sos · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1007 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Damien : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 21:32:54

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

File restored : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Control Center.lnk

¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : HipShieldK Not actif

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1007 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Damien : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 22:44:30

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : HipShieldK Not actif

g3n-h@ckm@n · Answer

ok retente en enlevant la partie Backup::

Ordi sos · Answer

Je viens de retenter et c'est encore pareil !!
Je n'ai touché a rien, Pre_scan est encore ouvert et bloqué et marqué comme dans le lien 34.

g3n-h@ckm@n · Answer

ben je te demande d'enlever la partie backup:: , tu refais sans , et tu me dis ca bloque.....

???????????????? 
 
reselectionne à partir de "Key::"

Ordi sos · Answer

Est ce que Kill:: est a sélectionner ??

Ordi sos · Answer

L'ordi est bloqué, je n'ai pas le choix que d'appuyer sur le bouton de démarrage pour l'éteindre et recommencer ?

Ordi sos · Answer

ça a marché, voilà le rapport :
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1007 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Damien : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 21:32:54

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

File restored : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VAIO Control Center.lnk

¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : HipShieldK Not actif

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1007 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Damien : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 22:44:30

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤


¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : HipShieldK Not actif

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1007 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Damien : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 08:48:57

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : HipShieldK Not actif

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.1007 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Damien : Windows 7 Home Premium (64 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 09:28:40

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

¤¤¤¤¤¤¤¤¤¤ | Deletion | Drivers | Services

Service : HipShieldK Not actif

Deleted : [HKLM\..\CCS\Services\HipShieldK]
Deleted : [HKLM\..\CS002\Services\HipShieldK]

Quarantined and deleted Successfully : C:\Windows\System32\Drivers\HipShieldK.sys

¤

¤¤¤¤¤¤¤¤¤¤ | Registry Deletions

Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:QuickTime Task
Value Deleted : [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:iTunesHelper
Value Deleted : [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{98889811-442D-49dd-99D7-DC866BE87DBC}
Key Deleted : HKU\S-1-5-21-56308696-3530403589-891956134-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Key Deleted : HKU64\S-1-5-21-56308696-3530403589-891956134-1000\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{60295942-9E5F-4EE8-B785-3A655904D24F}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{000F18F2-09EB-4A59-82B2-5AE4184C39C3}
Key Deleted : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2EECD738-5844-4a99-B4B6-146BF802613B}
Key Deleted : HKU\S-1-5-21-56308696-3530403589-891956134-1000\Software\DataMngr_Toolbar
Key Deleted : HKU\S-1-5-21-56308696-3530403589-891956134-1000\Software\Claro LTD
Key Deleted : HKU\S-1-5-21-56308696-3530403589-891956134-1000\Software\Microsoft\Babylon    
Key Deleted : HKU64\S-1-5-21-56308696-3530403589-891956134-1000\Software\BrowserMngr
Key Deleted : HKU64\S-1-5-21-56308696-3530403589-891956134-1000\Software\Claro LTD
Key Deleted : HKU64\S-1-5-21-56308696-3530403589-891956134-1000\Software\DataMngr_Toolbar
Key Deleted : HKU64\S-1-5-21-56308696-3530403589-891956134-1000\Software\Microsoft\Babylon    
Key Deleted : HKU64\S-1-5-21-56308696-3530403589-891956134-1000\Software\Microsoft\IClaroDirectory
Key Deleted : HKLM\Software\Claro LTD
Key Deleted : HKLM64\Software\BrowserChoice    
Key Deleted : HKCR\AppId\SoftwareUpdate.exe

¤

Folder Deleted : |D| - C:\Program Files (x86)\Claro LTD
Folder Deleted : |D| - C:\Users\Damien\AppData\Roaming\IClaro 
Folder Deleted : |D| - C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69 
C:\Program Files (x86)\Claro LTD  : Not Found !
File Deleted :  |A| - C:\Windows\Tasks\AutoKMS.job     

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Home Premium Edition
Windows Information:		Service Pack 1 (build 7601), 64-bit
Base Board Manufacturer:	Sony Corporation
BIOS Manufacturer:		Insyde Corp.
System Manufacturer:		Sony Corporation
System Product Name:		SVE1511A1EW
Logical Drives Mask:		0x0001001c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Disk cleaning

Disk cleaned

¤


Fin : 09:29:43

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

et ben voilà !!! ^^

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Ordi sos · Answer

il y a déja mbam sur le pc infecté mais comme je n'ai pas d'antivirus d'installé, je ne peux pas faire de mise à jour ?? est ce que je dois installer Avira d'abord ??

Ordi sos · Answer

comment faire une mise à jour si je n'ai pas d'antivirus ??

Ordi sos · Answer

bon ça fait la recherche. A +

Ordi sos · Answer

Voilà le rapport : 
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.09.04

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Damien :: DAMIEN-VAIO [administrateur]

09/10/2012 11:36:06
mbam-log-2012-10-09 (11-36-06).txt

Type d'examen: Examen complet (C:\|D:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 341415
Temps écoulé: 36 minute(s), 52 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 1
C:\Users\Damien\Desktop\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

Ordi sos · Answer

qu'est ce que je dois faire après ???
Je crois que ça touche à sa fin !

g3n-h@ckm@n · Answer

le menage 

https://gen-hackman.kanak.fr/

Ordi sos · Answer

Je m'en charge. 
En tout cas, un grand merci pour ton aide généreuse.
A bientôt.

g3n-h@ckm@n · Answer

:)

Ordi sos · Answer

Juste une dernière chose et je te laisse tranquille, qu'est ce que tu suggères comme bon antivirus et pare feu. Je ne sais pas si le pare feu de windows 7 est correcte ?

Ordi sos · Answer

et comme pare feu ??

Ordi sos · Answer

Voilà le rapport de Delfix :

# DelFix v9.0 - Rapport créé le 10/10/2012 à 08:48:52
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Damien - DAMIEN-VAIO (Administrateur)
# Exécuté depuis : C:\Users\Damien\Desktop\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\pre_scan
Supprimé : C:\ZHP
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
Supprimé : C:\Program Files (x86)\ZHPDiag

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\Damien\Desktop\adwcleaner.exe
Supprimé : C:\Users\Damien\Desktop\AdwCleaner[S1].txt
Supprimé : C:\Users\Damien\Desktop\Pre_Scan_07_10_2012_19_15_53.txt
Supprimé : C:\Users\Damien\Desktop\Pre_Scan_07_10_2012_19_52_31.txt
Supprimé : C:\Users\Damien\Desktop\Pre_script.txt
Supprimé : C:\Users\Damien\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Damien\Desktop\ZHPDiag2.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1407 octets] - [10/10/2012 08:48:52]

########## EOF - C:\DelFix[S1].txt - [1531 octets] ##########

Ordi sos · Answer

et voilà pour Purera :

Total space cleaned: 63.91 MB

g3n-h@ckm@n · Answer

:)

Ordi sos · Answer

Je viens de faire un scan Avira et il me trouve ça : 

https://www.cjoint.com/?3Jks1zmVarK  

Tu me dis si je dois ouvrir un autre sujet ??

g3n-h@ckm@n · Answer

vire-moi cet antivirus pourri il vaut plus rien antivir maintenant !

Ordi sos · Answer

Ok, je le fais, t'énerve pas !!!

Ordi sos · Answer

Actuellement, j'ai programmé un scan Avast au démarrage... scan en cours et je posterai le rapport.

g3n-h@ckm@n · Answer

ok :)

Ordi sos · Answer

Je n'ai pas trouvé de rapport, peut être parce qu'il n'a rien trouvé de suspect !!
C'est clean :)

g3n-h@ckm@n · Answer

ok on fait le menage

https://gen-hackman.kanak.fr/

Ordi sos · Answer

Au fait j'avais déja fait le ménage avant de mettre Avast, donc j'ai installé le pare feu Online Armor comme prévu et maintenant que je veux aller sur Google, j'ai 3 onglets qui s'ouvrent dont 2 Babylon Search et 1 nouvel onglet ??
Qu'est que je fais ?????

g3n-h@ckm@n · Answer

ah ben si tu fais n importe quoi...

Ordi sos · Answer

je comprends plus rien, et pourtant je fais attention !!! c'était presque terminé ... et voilà ... Maintenant, dis moi qu'est ce je dois faire ?? ne me lache pas !!!

g3n-h@ckm@n · Answer

ben refais une suppression avec adwcleaner qu'estce que tu veux que je te dise

Ordi sos · Answer

voilà le rapport : 
# AdwCleaner v2.004 - Rapport créé le 13/10/2012 à 11:09:48
# Mis à jour le 06/10/2012 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : Damien - DAMIEN-VAIO
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\Damien\Desktop\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{42AEFAF9-09D6-4185-87AE-DEDF6E955CB4}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{98889811-442D-49DD-99D7-DC866BE87DBC}
Clé Supprimée : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = c:\progra~3\browse~1\22630~1.40\{16cdf~1\browse~1.dll

***** [Navigateurs] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\ Google Chrome v22.0.1229.94

Fichier : C:\Users\Damien\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.16] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=113357&babsrc=HP_ss&mntrId=96d32748000000000000a64bf5c74c5b", "hxxp://search.babylon.com/?affID=113357&tt=3712_4&babsrc=HP_ss&mntrId=96d32748000000000000a64bf5c74c5b", "" ]
Supprimée [l.73] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Supprimée [l.76] : keyword = "babylon.com",
Supprimée [l.79] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&affID=113357&babsrc=SP_ss&mntrId=96d32748000000000000a64bf5c74c5b",
Supprimée [l.1617] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=113357&babsrc=HP_ss&mntrId=96d32748000000000000a64bf5c74c5b", "hxxp://search.babylon.com/?affID=113357&tt=3712_4&babsrc=HP_ss&mntrId=96d32748000000000000a64bf5c74c5b", "" ]

*************************

AdwCleaner[S1].txt - [2048 octets] - [13/10/2012 11:09:48]

########## EOF - C:\AdwCleaner[S1].txt - [2108 octets] ##########

g3n-h@ckm@n · Answer

toujours babylon ?

Ordi sos · Answer

lorsque je démarre internet, il y a nouvel onglet, et si je tape un mot, ça met "recherche Search the web (Babylon) ??? Est ce que je dois rentrer dans les paramètre de Chrome ?

Ordi sos · Answer

J'ai tout suprimé sauf que pour babylon, il n'y a pas de croix pour suprimer.

Ordi sos · Answer

ça y est, j'ai réussi, en mettant google par défaut.

g3n-h@ckm@n · Answer

ah y'a pas de croix pour supprimer ? bouge pas

 
 Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation"

/md5start
explorer.exe
winlogon.exe
wininit.exe
volsnap.sys
atapi.sys
ndisuio.sys
net.exe
tdx.sys
netbt.sys
afd.sys
net1.exe
Rundll32.exe
/md5stop 
netsvcs
safebootminimal
safebootnetwork 
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\system32\drivers\*.sys /lockedfiles
%systemroot%\System32\config\*.sav
%systemroot%\system32\config\*.exe /s
%systemroot%\system32\*.sys 
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
CREATERESTOREPOINT 

&#9654 Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

heberge OTL.txt et extra.txt sur https://forums-fec.be/upload et donne les liens

Ordi sos · Answer

Je me suis absenté, je reviens, je m'en occupe.

g3n-h@ckm@n · Answer

pas de soucis :)

Ordi sos · Answer

https://forums-fec.be/upload/www/?a=d&i=9211588124

et celui là : https://forums-fec.be/upload/www/?a=d&i=3089984502

Ordi sos · Answer

actuellement, j'ai le pare feu qui me demande l'autorisation pour : Chrome.exe ->explorerfram.dll. Quelle action  je dois faire ?? Autoriser ou refuser ??

g3n-h@ckm@n · Answer

fais une capture ?

Ordi sos · Answer

https://forums-fec.be/upload/www/?a=d&i=7379422254

g3n-h@ckm@n · Answer

en meme temps......online armor bon......

Ordi sos · Answer

alors ??? :)

Ordi sos · Answer

qu'est ce que je fais maintenant suite au rapport OTL ??

g3n-h@ckm@n · Answer

refais un scan complet malwarebytes après mise à jour  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Ordi sos · Answer

OK? JE FAIS CA TOUT DE SUITE

g3n-h@ckm@n · Answer

:)

Ordi sos · Answer

voilà le rapport MBAM : 
Malwarebytes Anti-Malware 1.65.0.1400
www.malwarebytes.org

Version de la base de données: v2012.10.13.07

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 9.0.8112.16421
Damien :: DAMIEN-VAIO [administrateur]

13/10/2012 19:31:05
mbam-log-2012-10-13 (19-31-05).txt

Type d'examen: Examen complet (C:\|D:\|F:\|Q:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 348135
Temps écoulé: 39 minute(s), 18 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

:)

Ordi sos · Answer

C'est fini ?

g3n-h@ckm@n · Answer

t'as pud'souci ?

Ordi sos · Answer

au cour de la journée, j'ai essayer et j'ai eu une page de pub qui c'est ouverte à mon insu et met plus de temps à s'allumer depuis que j'ai mis avast et online Armor... Qu'en penses tu ? et difficulté à me connecter sur chrome : Erreur 104 (net::ERR_CONNECTION_FAILED) : Échec de la tentative de connexion au serveur.

Ordi sos · Answer

bonjour g3n-h@ckm@n, j'arrive du travail et je viens voir s'il tu as une solution ???

g3n-h@ckm@n · Answer

degage online armor

Ordi sos · Answer

qu'est ce que tu me proposes à la place ???

g3n-h@ckm@n · Answer

rien ...le parefeu de windows 7

Ordi sos · Answer

Que Avast et le pare feu de w7 alors ???  Le pare feu de seven est suffisant ???

g3n-h@ckm@n · Answer

oui depuis seven il est de bien meilleure qualité que celui de XP  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Ordi sos · Answer

Là, j'ai Online Armor en essai  pendant 30 jours... Quest ce tu en dit ?? J'attends la fin de l'essai avant de le suprimer ???

g3n-h@ckm@n · Answer

l'ennuyeux avec les pare-feu , c'est qu'avec aucune connaissance dans les connections entrantes , sortantes , etc , les ports et tout , ben suivant la configuration du parefeu , on risque de bloquer des trucs legitimes et après le pc deconne....  
  
¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤

Ordi sos · Answer

Au fait, a l'achat du pc, il y avait un l'antivirus  Mc Affee et son parefeu intégré, mais payant au bout d'1 mois donc, j'hésite la supression ...

Ordi sos · Answer

quand tu dis que je risque de bloquer des trucs legitimes, moi, je te dis que je n'ai rien bloqué pour l'instant, ça a l'air de bien fonctionner...

g3n-h@ckm@n · Answer

ok ben alors ...........

Ordi sos · Answer

bon, pour l'instant, je laisse comme ça jusqu'a la fin de mon essai et après je verrai si ça marche .

g3n-h@ckm@n · Answer

ok.

Ordi sos · Answer

Je voudrais installer un logiciel pour protéger mes clés usb des éventuelles infections, tu peux m'en proposer un ?? j'ai essayé usbfix mais Avast me le bloque. Je suis sous w7.

g3n-h@ckm@n · Answer

ben desactive avast le temps de l utilisation d'usbfix , ensuite tu vaccines tes clés , tu le desinstalles , et tu reactives avast

Ordi sos · Answer

ah, super, merci pour le conseil...

Ordi sos · Answer

Merci mille fois pour ton aide, je crois que j'ai fait le tour. Je n'ai plus de question.
A+

g3n-h@ckm@n · Answer

tu peux mettre en resolu dans ce cas

Infection adware Boxore

103 réponses

Discussions similaires

Newsletters