Wlcom.exe

oui si le compte n'est pas administrateur il a pas beaucoup de droits :)

sinon je suis en test sur Dr.Web Security Space et je dois dire qu'il est excellent comme antivirus par contre il est payant....

bonsoir,

je crois savoir que sous une session invité, l'utilisateur ne peut pas faire grand chose, notamment installer quoi que ce soit.

heu ? je te suis pas là

et pour la session?

non j'en utilise pas en temps normal

bonsoir,

pour le nettoyage je ne pourrais le faire que ce week-end. une session invité pourrait elle éviter des soucis? tu connais peut être les ados, tu déconseilles tout ce qu'ils font. tu as un antivirus fiable en tête?

ok :)

ok.

je vais y aller, on verra ça demain.

en tout cas, merci pour ta patience et tes bons conseils.

@+

fais deja le menage :

https://gen-hackman.kanak.fr/#1037

ou on interdit l'ordi aux gosses, ou une session invité?

non, ça a l'air bon. tu as une idée pour un bon antivrus

ok des soucis persistent ?

Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org

Version de la base de données: v2012.11.11.03

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
lydie :: LYDIE-PC [administrateur]

11/11/2012 15:40:01
mbam-log-2012-11-11 (15-40-01).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 353733
Temps écoulé: 1 heure(s), 3 minute(s), 56 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 8
C:\Pre_Scan\Quarantine\C'_Users_lydie_AppData_Roaming_jusched.exe.P_S (Backdoor.MSIL.PGen) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Users_lydie_AppData_Local_{e681fca0-ff99-27cd-ea02-b331b9876d28}.P_S\n (Trojan.Sirefef) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Users_lydie_AppData_Local_{e681fca0-ff99-27cd-ea02-b331b9876d28}.P_S\U\80000000.@ (Trojan.Small) -> Mis en quarantaine et supprimé avec succès.
C:\Pre_Scan\Quarantine\C'_Users_lydie_AppData_Local_{e681fca0-ff99-27cd-ea02-b331b9876d28}.P_S\U\800000cb.@ (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Users\lydie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\jusched.exe.vir (Backdoor.MSIL.PGen) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\Installer\{e681fca0-ff99-27cd-ea02-b331b9876d28}\n.vir (Trojan.Sirefef) -> Mis en quarantaine et supprimé avec succès.
C:\Qoobox\Quarantine\C\Windows\Installer\{e681fca0-ff99-27cd-ea02-b331b9876d28}\U\800000cb.@.vir (Rootkit.0Access) -> Mis en quarantaine et supprimé avec succès.
C:\Users\lydie\Downloads\winlogon.exe (Heuristics.Reserved.Word.Exploit) -> Mis en quarantaine et supprimé avec succès.

(fin)

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge ici :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

bonjour,

https://www.cjoint.com/?BKlnSSN6SRj

et ben voila on arrive au bout !!!!

relance l'outil et clique sur DiaG et heberge le rapport

bonjour,

https://www.cjoint.com/?BKknE1GZNWG

supprime pre_scan , retelecharge-le puis lance l'option kil

# AdwCleaner v2.007 - Rapport créé le 09/11/2012 à 22:36:34
# Mis à jour le 06/11/2012 par Xplode
# Système d'exploitation : Windows 7 Ultimate Service Pack 1 (32 bits)
# Nom d'utilisateur : lydie - LYDIE-PC
# Mode de démarrage : Normal
# Exécuté depuis : C:\Users\lydie\Downloads\adwcleaner.exe
# Option [Suppression]

***** [Services] *****

***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Program Files\Mozilla Firefox\Extensions\ffxtlbr@babylon.com
Dossier Supprimé : C:\ProgramData\Babylon
Dossier Supprimé : C:\Users\lydie\AppData\Roaming\Babylon
Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.xml

***** [Registre] *****

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Supprimée : HKLM\Software\Babylon
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{BDB69379-802F-4EAF-B541-F8DE92DD98DB}
Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap

***** [Navigateurs] *****

-\\ Internet Explorer v9.0.8112.16421

[OK] Le registre ne contient aucune entrée illégitime.

-\\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default-1348587427277 [Profil par défaut]
Fichier : C:\Users\lydie\AppData\Roaming\Mozilla\Firefox\Profiles\85rh6u6s.default-1348587427277\prefs.js

C:\Users\lydie\AppData\Roaming\Mozilla\Firefox\Profiles\85rh6u6s.default-1348587427277\user.js ... Supprimé !

Supprimée : user_pref("extensions.BabylonToolbar.admin", false);
Supprimée : user_pref("extensions.BabylonToolbar.aflt", "babsst");
Supprimée : user_pref("extensions.BabylonToolbar.appId", "{BDB69379-802F-4eaf-B541-F8DE92DD98DB}");
Supprimée : user_pref("extensions.BabylonToolbar.dfltLng", "en");
Supprimée : user_pref("extensions.BabylonToolbar.excTlbr", false);
Supprimée : user_pref("extensions.BabylonToolbar.id", "38944b590000000000000015af30a4ef");
Supprimée : user_pref("extensions.BabylonToolbar.instlDay", "15648");
Supprimée : user_pref("extensions.BabylonToolbar.instlRef", "sst");
Supprimée : user_pref("extensions.BabylonToolbar.prdct", "BabylonToolbar");
Supprimée : user_pref("extensions.BabylonToolbar.prtnrId", "babylon");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrId", "base");
Supprimée : user_pref("extensions.BabylonToolbar.tlbrSrchUrl", "hxxp://search.babylon.com/?babsrc=TB_def&mntrId=[...]
Supprimée : user_pref("extensions.BabylonToolbar.vrsn", "1.8.3.8");
Supprimée : user_pref("extensions.BabylonToolbar.vrsni", "1.8.3.8");
Supprimée : user_pref("extensions.BabylonToolbar_i.newTab", true);
Supprimée : user_pref("extensions.BabylonToolbar_i.newTabUrl", "hxxp://search.babylon.com/?affID=116775&tt=4412_[...]
Supprimée : user_pref("extensions.BabylonToolbar_i.smplGrp", "none");
Supprimée : user_pref("extensions.BabylonToolbar_i.vrsnTs", "1.8.3.814:53:57");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Users\lydie\AppData\Local\Google\Chrome\User Data\Default\Preferences

Supprimée [l.8] : homepage = "hxxp://search.babylon.com/?affID=116775&tt=4412_7&babsrc=HP_ss&mntrId=38944b590000000000000015af30a4ef",
Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=116775&tt=4412_7&babsrc=HP_ss&mntrId=38944b590000000000000015af30a4ef" ]
Supprimée [l.35] : icon_url = "hxxp://www.babylon.com/favicon.ico",
Supprimée [l.38] : keyword = "babylon.com",
Supprimée [l.41] : search_url = "hxxp://search.babylon.com/?q={searchTerms}&affID=116775&tt=4412_7&babsrc=SP_ss&mntrId=38944b590000000000000015af30a4ef",
Supprimée [l.1447] : homepage = "hxxp://search.babylon.com/?affID=116775&tt=4412_7&babsrc=HP_ss&mntrId=38944b590000000000000015af30a4ef",
Supprimée [l.1716] : urls_to_restore_on_startup = [ "hxxp://search.babylon.com/?affID=116775&tt=4412_7&babsrc=HP_ss&mntrId=38944b590000000000000015af30a4ef" ]

*************************

AdwCleaner[S2].txt - [3871 octets] - [09/11/2012 22:36:34]

########## EOF - C:\AdwCleaner[S2].txt - [3931 octets] ##########

Télécharge et enregistre ADWcleaner sur ton bureau :

ADWCleaner (Merci à Xplode)

Lance le,

(Pour vista et seven => clic droit "executer en tant qu'administrateur")

clique sur suppression et poste son rapport.

il sera aussi : C:\Adwcleaner[Sx].txt