Virus SpywareSecure3é

Résolu
marinee -  
Bonjour,

Voilà je crois que j'ai chopé le virus SpywareSecure32, j'ai essayé plein de trucs pour le supprimer et je crois que ça devient bon... Je viens de faire un rapport avec Navilog mais je ne sais pas le lire... J'ai besoin de vous...

Search Navipromo version 3.6.1 commencé le 25/07/2008 à 20:12:45,52

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1
Session actuelle : "Guillaume"

Mise à jour le 19.07.2008 à 20h00 par IL-MAFIOSO

Microsoft Windows Vista 6.0.6001
Internet Explorer : 7.0.6001.18000
Système de fichiers : NTFS

Recherche executé en mode normal

*** Recherche Programmes installés ***

*** Recherche dossiers dans "C:\Windows" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***

*** Recherche dossiers dans "C:\ProgramData" ***

*** Recherche dossiers dans "c:\users\guilla~1\appdata\roaming\micros~1\windows\startm~1\programs" ***

*** Recherche dossiers dans "C:\Users\Guillaume\AppData\Local\virtualstore\Program Files" ***

*** Recherche dossiers dans "C:\Users\Guillaume\AppData\Roaming" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

!! Fichier(s)/processus caché(s) différent(s) !!
!! Résultat Catchme non pris en compte par Navilog1 !!

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\Windows\system32" *

* Recherche dans "C:\Users\Guillaume\AppData\Local\Microsoft" *

* Recherche dans "C:\Users\Guillaume\AppData\Local\virtualstore\windows\system32" *

* Recherche dans "C:\Users\Guillaume\AppData\Local" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\Windows\system32" :

* Dans "C:\Users\Guillaume\AppData\Local\Microsoft" :

* Dans "C:\Users\Guillaume\AppData\Local\virtualstore\windows\system32" :

* Dans "C:\Users\Guillaume\AppData\Local" :

3)Recherche Certificats :

Certificat Egroup trouvé !
Certificat Electronic-Group trouvé !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche fichiers connus :

*** Analyse terminée le 25/07/2008 à 20:18:39,53 ***
Configuration: Windows Vista
Firefox 3.0.1

55 réponses

Résumé de la discussion

Un utilisateur signale une suspicion d'infection par SpywareSecure32 et décrit des tentatives répétées de suppression, accompagnées d'un rapport Navilog récemment généré dont certains éléments peuvent être légitimes et nécessitent une vérification avant toute suppression. Des conseils préconisent d’analyser le rapport Navilog et le log HijackThis pour distinguer fichiers malveillants et légitimes, d’exécuter les outils en mode administrateur et de ne pas lancer la désinfection sans avis spécialiste. En cas d’incertitude persistante, certaines réponses recommandent de remettre le contrôle des comptes utilisateur et de faire suivre le rapport par un spécialiste, alors que d’autres soulignent que des résultats peuvent révéler des fichiers inoffensifs.

Bobot (l’IA à votre service)
  1. marinee Auteur
    Merci Jacques, je n'hésiterai pas si j'ai un autre souci, mais je touche du bois, vous m'avez sauvée tous les deux!
    1. jacques.gache Contributeur sécurité
      je n'ai pas disparu je suis sans rien dire car pas besoin de dire quoi que se soit mais si tu as vraiment besoin que je te dise quelque chose tu le dis et j'essairais de te renseigner
      1. marinee Auteur
        Ils sont marrants ces mecs calés en informatique!!!
        En tout cas merci beaucoup à toi et aussi à Jacques qui a disparu!
        Bonne soirée...
        1. verni29 Contributeur sécurité
          C'est exactement cela :

          - un antivirus
          - un parefeu
          - Windows defender comme antispyware actif
          - spybot comme antispyware non actif ( outil de vérification et de nettoyage ). Lance le de temps en temps.
          - malwareBytes, si un jour tu es infecté.
          - CCleaner pour la brosse et le chiffon.

          Avec tout ça et seulement ça, tu es armé pour la suite.

          Dis donc, quelle perspicacité.

          Salut.
          2. marinee Auteur
            Pour résumer et après je te laisse tranquille!
            Je garde Antivir, Comodo, Malware, CCleaner et Spybot, tout le reste s'envole. C'est bien ça?
            1. verni29 Contributeur sécurité
              Tu peux les supprimer.
              Garde malwareBytes.

              A+
              1. marinee Auteur
                Youpi!!!

                Encore quelques question alors : y'a sans doute des nouvelles choses qu'on a installée sur mon pc qui peuvent disparaître non? Je pense à Tools Cleaner2, ToolBarSD. Je les garde ou pas?
                1. verni29 Contributeur sécurité
                  je pense que le chemin se termine là.

                  Ton ordi est correctement configuré et protégé.
                  Si tu n'as pas d'autres questions, peux-tu mettre le sujet en résolu ?

                  Salut.
                  2. jacques.gache Contributeur sécurité
                    attention sous vista pas la même manippes pour les restauration système que sous XP http://www.vista-xp.fr/forum/topic243.html
                    1. verni29 Contributeur sécurité
                      Tout a fait.

                      Suis le topic que jacques.gache t'indique ou la procédure suivante :

                      1) Désactivation de la restauration système :
                      Dans le Panneau de configuration choisis l’affichage classique :
                      Système --> dans la liste des taches, à gauche, choisis propriétés du système
                      Décoche les disques durs sélectionnés.
                      Ceci va t'avertir que la restauration système va être désactivée. Accepte.
                      Ceci va supprimer les points de restauration existants qui sont surement vérolés.

                      2) A la suite, dans la même fenêtre :
                      Resélectionner le disque où est installé le système d'exploitation ( C:\ bien souvent ) puis choisis appliquer.
                      Clique ensuite sur créer pour la création d’un point de restauration.

                      jacques.gache
                      On n'arrête pas de se croiser sur les discussions.
                  3. verni29 Contributeur sécurité
                    Tu prends un chiffon, un produit ménager, l'aspirateur, ... Lol

                    Non, plus sérieusement, quand on parle de nettoyage, c'est supprimer les fichiers, nettoyer la base de registre, ...

                    Je te mets les consignes.
                    Dis moi lorsque tu auras terminé.

                    1) On va enlever les logiciels qui ont été utilisés..
                    Télécharge ToolsCleaner .sur le bureau
                    ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe
                    Double-clique sur ToolsCleaner2.exe --> Recherche --> Suppression.
                    Il est possible que ton bureau disparaisse.

                    Si l’écran ne réapparait pas, tape sur les touches Ctrl + Alt + Supp. Ceci ouvre le gestionnaire de taches.
                    Dans l’onglet Processus, clique sur le menu Fichier, puis Executer et tape Explorer. Valide.

                    2) Tu vas utiliser CCleaner.
                    https://www.commentcamarche.net/telecharger/ 168 ccleaner

                    utilise les fonctions nettoyeur et registre.

                    3) Les points de restauration :

                    - Panneau de configuation --> Système --> Restauration du sytème
                    décocher " Désactiver la restauration .... "
                    Il te sera demandé de redémarrer ton ordinateur. Accepte.
                    Ceci va supprimer les points de restauration existants et infectés ( 3 virus )

                    - Tu vas recréer un point de restauration propre.
                    Pour recréer un point de restauration :
                    Démarrer --> Programmes --> Accessoires --> Outils système --> Restauration système
                    Choisis "Créer un point de restauration". Suis les invites.

                    A+
                    1. marinee Auteur
                      Comodo est réinstallé, tu veux que je fasse quoi?? Un nettoyage??
                      1. marinee Auteur
                        Je réinstalle donc Comodo pour la 757646976ème fois!!! Je peux le faire les yeux fermés presque!!! A tout de suite.
                        1. marinee Auteur
                          Tu sais que je viens de désinstaller Comodo pour rien!!! Je te déteste!!! mdr!
                          Apparemment la version basique pour les filles comme moi n'est pas compatible avec Vista!!! Je remets Comodo pro?? Au point où j'en suis....
                          1. verni29 Contributeur sécurité
                            Apparemment la version basique pour les filles comme moi n'est pas compatible avec Vista. Lol

                            C'est vrai la version 2.4 n'est pas compatible vista.

                            On y est presque.
                            Le nettoyage après.

                            A +
                        2. verni29 Contributeur sécurité
                          1) Lance Hijackthis ( click droit .... ) et tu choisis " Do a system scan only ".
                          Tu sélectionnes les lignes suivantes :
                          Tu choisis ensuite l'option " Fixchecked" en bas de la page.

                          R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
                          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                          O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
                          O13 - Gopher Prefix:
                          O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

                          2) Pour comodo, désinstalle-le.
                          prend la version française et choisis la défense de base.
                          L'autre configuration est trop compliqué à configurer.

                          A+
                          1. marinee Auteur
                            Et voilà pour la suite:

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 14:10:14, on 27/07/2008
                            Platform: Windows Vista SP1 (WinNT 6.00.1905)
                            MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                            Boot mode: Normal

                            Running processes:
                            C:\Windows\system32\Dwm.exe
                            C:\Windows\system32\taskeng.exe
                            C:\Windows\System32\igfxpers.exe
                            C:\Program Files\iTunes\iTunesHelper.exe
                            C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe
                            C:\Program Files\sony\ISB Utility\ISBMgr.exe
                            C:\Windows\System32\hkcmd.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                            C:\Program Files\Apoint\Apoint.exe
                            C:\Program Files\Sony\Wireless Switch Setting Utility\Switcher.exe
                            C:\Program Files\Sony\VAIO Update 3\VAIOUpdt.exe
                            C:\Program Files\Apoint\ApMsgFwd.exe
                            C:\Program Files\COMODO\Firewall\cfp.exe
                            C:\Program Files\Windows Media Player\wmpnscfg.exe
                            C:\Program Files\Windows Sidebar\sidebar.exe
                            C:\Windows\ehome\ehtray.exe
                            C:\Windows\ehome\ehmsas.exe
                            C:\Program Files\Apoint\Apntex.exe
                            C:\Windows\System32\mobsync.exe
                            C:\Windows\system32\conime.exe
                            C:\Windows\explorer.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Users\Guillaume\Desktop\HiJackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
                            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                            R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
                            O1 - Hosts: ::1 localhost
                            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
                            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                            O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\PROGRA~1\GOOGLE~1\BAE.dll
                            O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                            O4 - HKLM\..\Run: [ScanSoft OmniPage 16-reminder] "C:\Program Files\ScanSoft\OmniPage16\Ereg\Ereg.exe" -r "C:\ProgramData\ScanSoft\OmniPage 16\Ereg\Ereg.ini"
                            O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                            O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
                            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                            O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Common Files\InstallShield\UpdateService\issch.exe" -start
                            O4 - HKLM\..\Run: [ISBMgr.exe] "C:\Program Files\Sony\ISB Utility\ISBMgr.exe"
                            O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
                            O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
                            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                            O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
                            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                            O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
                            O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
                            O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
                            O4 - HKCU\..\Run: [OpAgent] "OpAgent.exe" /agent
                            O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UpdateService\ISUSPM.exe -startup
                            O4 - HKCU\..\Run: [EPSON Stylus DX7400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATICDE.EXE /FU "C:\Windows\TEMP\E_SA3DC.tmp" /EF "HKCU"
                            O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
                            O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                            O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
                            O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
                            O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
                            O13 - Gopher Prefix:
                            O15 - Trusted Zone: http://www.secuser.com
                            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                            O20 - AppInit_DLLs: C:\Windows\system32\guard32.dll
                            O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                            O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                            O23 - Service: COMODO Firewall Pro Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\Firewall\cmdagent.exe
                            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                            O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                            O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
                            O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\MSCSPTISRV.exe
                            O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Common Files\Sony Shared\AvLib\PACSPTISVR.exe
                            O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
                            O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AvLib\SPTISRV.exe
                            O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe
                            O23 - Service: VAIO Event Service - Sony Corporation - C:\Program Files\sony\VAIO Event Service\VESMgr.exe
                            O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\VMISrv.exe
                            O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
                            O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
                            O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\VmGateway.exe
                            O23 - Service: VAIO Media Content Collection (VAIOMediaPlatform-UCLS-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\UCLS.exe
                            O23 - Service: VAIO Media Content Collection (HTTP) (VAIOMediaPlatform-UCLS-HTTP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe
                            O23 - Service: VAIO Media Content Collection (UPnP) (VAIOMediaPlatform-UCLS-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe
                            O23 - Service: VAIO Entertainment UPnP Client Adapter (Vcsw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
                            O23 - Service: VAIO Entertainment Database Service (VzCdbSvc) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
                            O23 - Service: VAIO Entertainment File Import Service (VzFw) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzFw.exe
                            O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                            1. marinee Auteur
                              Très bien, voici le premier rapport et je fais tout de suite le reste.

                              -----------\\ ToolBar S&D 1.0.7 XP/Vista

                              [ Windows VISTA (NT 6.0) Workstation Build 6001, Service Pack 1 ]
                              [ USER : Guillaume ] [ "C:\Toolbar SD" ] [ Selection : 2 ]
                              [ 27/07/2008 | 14:05:55,49 ] [ PC : PC-DE-MARINE ]
                              [ MAJ : 25-07-2008 | 17:35 ]
                              [ UAC => 0 ]

                              -----------\\ Recherche de Fichiers / Dossiers ...

                              -----------\\ [..\Internet Explorer\Main]

                              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                              "Local Page"="C:\\Windows\\system32\\blank.htm"
                              "Search Page"="https://www.google.com/?gws_rd=ssl"
                              "Start Page"="https://www.google.fr/?gws_rd=ssl"
                              "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
                              "Url"="https://www.msn.com/fr-fr/actualite/"

                              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                              "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
                              "Default_Page_URL"="http://www.club-vaio.com"
                              "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                              "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                              [ UAC => 1 ]

                              -----------\\ Fin du rapport a 14:06:21,09
                              1. marinee Auteur
                                Voilà pour le rapport:

                                -----------\\ ToolBar S&D 1.0.7 XP/Vista

                                [ Windows VISTA (NT 6.0) Workstation Build 6001, Service Pack 1 ]
                                [ USER : Guillaume ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
                                [ 27/07/2008 | 13:34:00,17 ] [ PC : PC-DE-MARINE ]
                                [ MAJ : 25-07-2008 | 17:35 ]
                                [ UAC => 0 ]

                                -----------\\ Recherche de Fichiers / Dossiers ...

                                -----------\\ [..\Internet Explorer\Main]

                                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                                "Local Page"="C:\\Windows\\system32\\blank.htm"
                                "Search Page"="https://www.google.com/?gws_rd=ssl"
                                "Start Page"="https://www.google.fr/?gws_rd=ssl"
                                "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
                                "Url"="https://www.msn.com/fr-fr/actualite/"

                                [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                                "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
                                "Default_Page_URL"="http://www.club-vaio.com"
                                "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
                                "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"

                                [ UAC => 1 ]

                                -----------\\ Fin du rapport a 13:34:14,41
                                1. verni29 Contributeur sécurité
                                  Marinee,

                                  1) Peux-tu vérifier si la barre d'outil AskBar apparait dans les logiciels ajoutés ?

                                  panneau de configuration --> Choisir l'affichage classique
                                  Programmes --> Tu chercheras AskTBar ou Comodo Bar.

                                  Désinstalle la si elle est présente et dis le moi.

                                  2) Il faut que tu désactives l'UAC.
                                  TollbarS&D a la particularité de réactiver cette protection.

                                  Dans le panneau de configuration, choisir l’affichage classique.
                                  Dans Comptes d’Utilisateurs --> activer ou désactiver le contrôle des comptes d’utilisateurs
                                  Puis décoche la ligne "Utiliser le controle .. "
                                  Il te sera demandé de redémarrer l’ordinateur. Accepte.

                                  3) Relance Toolbar-S&D en double-cliquant sur le raccourci.
                                  Tape sur "2" puis valide en appuyant sur "Entrée".
                                  Ne ferme pas la fenêtre lors de la suppression.
                                  Un nouveau rapport sera généré, poste son contenu ici.

                                  NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
                                  Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
                                  Tape explorer puis valide.

                                  4) Outil de désinstallation de Norton :
                                  http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
                                  Tu le passes.

                                  5) Tu repostes un rapport Hijackthis.
                                  Click droit sur le raccourci et executer en tant qu’administrateur.

                                  Choisir l'option Do a system scan and save a logfile.
                                  Le rapport va s'ouvrir. Tu copies/colles le contenu de ce rapport dans ton prochain message.

                                  A+
                              2. jacques.gache Contributeur sécurité
                                verni29 bonjour, aucun problème pour moi consernant norton je pense pas que l'outil sera suffisant surtout qu'il a normalement été déja utilisé, la solution pourrait être de supptimer le dossier SYMANTEC de program files

                                pour antivir je te mets un tuto pour la configuration : http://speedweb1.free.fr/frames2.php?page=tuto5
                                1. verni29 Contributeur sécurité
                                  Bonjour jacques.gache

                                  C'est étonnant que ce service de Norton soit toujours là.
                                  Peut-être en repassant l'outil de désinstallation.

                                  J'ai un peu pris le relais pour les outils de protections.
                                  J'espère que cela ne t'embêtes pas.

                                  Marinee,

                                  Pour MalwareBytes, tu gardes cet outil.
                                  Il est intéressant de l'avoir sous la main.

                                  Pour Spybot, même chose. Tu peux le lancer à l'occasion pour vérifier l'état de ton PC.

                                  Le centre de sécurité de Windows n'aime pas les produits non windows.
                                  Il doit te dire qu'il ne connait pas l'antivirus installé.
                                  Il faut indiquer que tu gères toi même cette protection.
                                  Regarde si il n'y a pas cette option pour qu'il ne t'envoie plus de message.

                                  Peux-tu poster le rapport de ToolBarS&D ?

                                  A+
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  Softonic,est-ce un virus ?
                                  techmel1

                                  6 réponses
                                  Chrome://newtab
                                  Nova

                                  14 réponses
                                  Désinstaller Softonic
                                  Diguimette

                                  5 réponses
                                  Supprimer New Tab
                                  tysaozon

                                  8 réponses
                                  Bouton pause/break
                                  frans003

                                  3 réponses