Trojan.HTML.Downloader.B

une fois que tu as réactivé la restauration système des point de restauration se créer d'eux même régulièrement et il est même conseillé d'en créer un soit même désque tu installe quelque chose comme cela il suffit de faire une restauration système pour tout effacer sur le pc en cas de problème pour en savoir plus sur la restauration système

oui mon pc va bien, j'ai plus de pub Eorezo et il n'y a pas d'infection(s) visible(s) au scan antivirus.
la restauration système, qd je dois la re-créer elle se met automatiquement ds un répertoire? ou je dois créer un emplacement? (question débile cherche réponse débile)

bonjour, non pas la peine tu pourras virer les sauvegardes qu'il t'a fait faire dans 2ou 3 jours si pas de disfonctionnement sur le pc, comment vas ton pc si plus de problème tu mets en résolu, et puis tu purgeras la restauration système en la désactivant et en la réactivant comme expliqué ICI

voilà jai fais Ccleaner, il a fallu plusieurs scan du regsitre pr qu'il n'y ait plus d'erreurs.
tu veux les rapports ? yen a 4

voilà le rapport toolscleaner :
[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\lopR.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Lop SD: trouvé !
C:\Program Files\UsbFix: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: trouvé !
C:\Users\Manue\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
C:\Users\Manue\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: trouvé !
C:\Users\Manue\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\UsbFix: trouvé !
C:\Users\Manue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UsbFix: trouvé !
C:\Users\Manue\Desktop\HijackThis.lnk: trouvé !
C:\Users\Manue\Desktop\non utilisés\UsbFix.lnk: trouvé !
C:\Users\Manue\Downloads\LopSD.exe: trouvé !
C:\Users\Manue\Downloads\HijackThis.exe: trouvé !
C:\Users\Manue\Downloads\HJTInstall.exe: trouvé !
C:\Users\Manue\Downloads\UsbFix.exe: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
C:\Users\Manue\Desktop\HijackThis.lnk: supprimé !
C:\Users\Manue\Downloads\LopSD.exe: supprimé !
C:\Users\Manue\Downloads\HijackThis.exe: supprimé !
C:\Users\Manue\Downloads\HJTInstall.exe: supprimé !
C:\lopR.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix\UsbFix.lnk: supprimé !
C:\Users\Manue\AppData\Roaming\Microsoft\Windows\Recent\UsbFix.lnk: supprimé !
C:\Users\Manue\Desktop\non utilisés\UsbFix.lnk: supprimé !
C:\Users\Manue\Downloads\UsbFix.exe: supprimé !
C:\Lop SD: supprimé !
C:\Program Files\UsbFix: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\UsbFix: supprimé !
C:\Users\Manue\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
C:\Users\Manue\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\UsbFix: ERREUR DE SUPPRESSION !!
C:\Users\Manue\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\UsbFix: supprimé !

tu arrête spybots et tu relances hijackthis avec un clique droit et exécuter en tant que administrateur tu coches et tu fixes après tu continus les procédures complettement et puis on retéléchargeras hijackthis pour contrôler

en ce qui concerne toolscleaner je fais tjs ?

je sais qu'elles sont là pask hiijackthis me demande de redémaré mon pc pr fr les changements et je refai un scan qd je redémare pr voir si sa a marché c la ke je voi ke c'est tjs la

tu coche bien les cases en ayant spybot arrêté comme expliqué http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm dans fixer les lignes mais toi tu coches que les lignes que je t'ais donné et comment tu sais que les lignes sont toujours la si tu suis ce que je te donne c'est à dire bien cocher les cases et puis le reste on vérifiras après

bon hijackthis c tjs pareil malgré le fait davoir désactivé spybot

bonjour , désolé j'ai oublié de te faire arrêter spybot pour pouvoir fixer les ligne avec hijacthis tu vas arrêter spybot et refaire le fixe des lignes avec hijackthis désolé pour ma lacune , sinon pour le sacan en ligne consernant les< mise à jour que tu pourrais avoir à faire il serait bon de le faire car si tu ne fais pas les mise à jour de tes logiciels et programmes tu laisses la porte ouverte au malwares de toute sorte c'est toi qui vois perso j'ai un outil sur le pc que je lance une fois par mois je te le met aussi tu vois c'est ton pc c'est toi qui dirige les opération

regarde comment arrêter spybot

tu pourras aussi vérifier si tu en as pas d'autre à faire que je n'aurais pas vu sur hijackthis en utilisant update checker
tu ne fais pas les mises à jour BÊTA, désinstalles les anciennes version de ce que tu as mis à jour

bon en ce qui concerne l'étape 1 toutes ses lignes sont encore et toujours là...
pour l'étape 2 c'est fait
pour l'étape 3 il n'est pas question que je fasse ça, pas de scan en ligne sur le net !!
qu'est ce que sa va changer de pas faire le reste ? c'est "grave" ?

Bonne nuit

ok merci, ms la suite se sera pr demain, j'ai cours demain à 8 et jsuka 18h et même si je sais que je vais m'endormir pendant mes cours jvais qd meme me coucher lol
merci pour ton aide

il a supprimer de petite trace d'infection et si tu regarde dans le bas du rapport tu vois vaccination usbfix a vacciné tes 4 disques comme cela si tu mets ton dd externe sur un pc pas sur coté infection tu ne risque pas de la remettre sur ton pc de même si tu mets une clé d'un copain ou douteuse tu ne risque pas de la refiler sur les dd du pc généralement les infection sur support amovibles se manifeste pas l'impossibilité d'ouvrir les dd et clés, bon tu vas pouvoir finir le nettoyage tu fais ce qui suis @+

1) Tu relances hijackthis comme expliqué pour Fixer les lignes

.Tu fermes tout les programmes ouverts y compris le navigateur. sauf ton anti-virus et pare-feux
.Lances HijackThis
.Cliques sur "Do a system scan only"
.Tu coches les lignes suivantes :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [PowerForPhone] "C:\Program Files\P4P\P4P.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)

.Tu cliques sur "Fix Checked"
.Tu fermes HijackThis

des expliquations en images : http://pagesperso-orange.fr/rginformatique/section%20virus/demohijack.htm

2) désinstalles adobe reader car pas à jour et telecharges et installes cette version :
http://www.commentcamarche.net/telecharger/telechargement 27 acrobat reader

3) fais une analyse de vulnérabilité pour voir si tu n'aurais pas d'autre mises à jour à faire que nous n'avons pas vu sur hijackthis, tu désinstalles les anciennes version si tu télécharges une nouvelle.
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

4) Tu désinstalles les outils utilisés avec Toolscleaner2 lui tu le supprimeras de sur le bureau manuellement ainsi que le rapport généré qui est dans ton disque dur système sous le nom de " TCleaner "
et si problème tu les désinstalles manuellement

Télécharge toolscleaner sur ton Bureau : http://www.commentcamarche.net/telecharger/telecharger 34055291 toolscleaner

. Double-cliques sur ToolsCleaner2 "l'as de carreau" et laisse le travailler
. Cliques sur Recherche et laisse le scan se terminer. attention ça peut parraitre long
. Cliques sur Suppression pour finaliser.
. Tu peux, si tu le souhaites, te servir des Options facultatives.
. Clique sur Quitter, pour que le rapport puisse se créer.
. Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

5) Redémarres le PC et passes Ccleaner avec ces réglages LA

télécharge Ccleaner à partir de cette adresses

.enregistres le sur le bureau
.double-cliques sur le fichier pour lancer l'installation
.sur la fenêtre de l'installation langage bien choisir français et OK
.cliques sur suivant
.lis la licence et j'accepte
.cliques sur suivant
.la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
.cliques sur intaller
.cliques sur fermer
.double-cliques sur l'icône de Ccleaner pour l'ouvrir
.une fois ouvert tu cliques sur option et puis avancé
.tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
.cliques sur nettoyeur
.cliques sur windows et dans la colonne avancé
.cochesla première case vieilles données du perfetch que celle-la ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
.cliques sur analyse une fois l'analyse terminé
.cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
.cliques maintenant sur registre et puis sur rechercher les erreurs
.laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
.il te demande de sauvegarder OUI
.tu lui donnes un nom pour pouvoir la retrouver et enregistre
.cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
.il supprime et fermer tu vériffis en relancant rechercher les erreurs
.tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
.tu peux fermer Ccleaner

et pour mieux le connaire : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

perso si tu metmets une recommendation conserves malwarebytes que tu pourras utiliser régulièrement mais fais toujours la mise à jour avant, et puis utilises Ccleaner en fonction nettoyeur à chaque arrêt du pc ou plus simplement comme moi sur les 5 pc de la maison ou je l'ai mis en automatique, et je l'utilise sur le registre après chaque désinstallation de programmes

jpe avoir un pti résumé décodage ? => si yavait des fichiers infectés et c'est quoi ce qu'il a supprimés ?

voilà le rapport usbfix :

-------------- UsbFix V2.414 ---------------

* User : Manue - PC-DE-MANUE
* Outils mis a jours le 09/01/2009 par Chiquitine29 et Chimay8
* Recherche effectuée à 23:03:42 le 13/01/2009
* Windows Vista - Internet Explorer 7.0.6001.18000

--------------- [ Processus actifs ] ----------------

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\LogonUI.exe
C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
C:\Windows\system32\Ati2evxx.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\Ati2evxx.exe
C:\Program Files\ATK Hotkey\ASLDRSrv.exe
C:\Program Files\ATKGFNEX\GFNEXSrv.exe
C:\Windows\system32\WLANExt.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files\ASUS\ASUS Live Update\ALU.exe
C:\Windows\system32\agrsmsvc.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Program Files\ATK Hotkey\Hcontrol.exe
C:\Program Files\ATKOSD2\ATKOSD2.exe
C:\Program Files\Wireless Console 2\wcourier.exe
C:\Program Files\ASUS\ASUS CopyProtect\aspg.exe
C:\Program Files\P4G\BatteryLife.exe
C:\Program Files\ASUS\Splendid\ACMON.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
C:\Windows\System32\ACEngSvr.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Program Files\ATK Hotkey\ATKOSD.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\ATK Hotkey\KBFiltr.exe
C:\Program Files\ATK Hotkey\WDC.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32\wbem\wmiprvse.exe

--------------- [ Informations lecteurs ] ----------------

C: - Lecteur fixe
D: - Lecteur fixe
G: - Lecteur fixe
H: - Lecteur amovible

+- Contenu de l'autorun : C:\autorun.inf

+- Contenu de l'autorun : D:\autorun.inf

+- Contenu de l'autorun : G:\autorun.inf

[autorun]
open=WD_Windows_Tools\Setup.exe
ICON=AUTORUN\WDLOGO.ICO

--------------- [ Lecteur C ] ----------------

C: - Lecteur fixe

+- Listing des fichiers présents :

[18/09/2006 22:43][--a------] C:\autoexec.bat
[30/11/2008 22:17][drahs----] C:\autorun.inf
[04/04/2007 05:01][--a------] C:\CA13.txt
[04/04/2007 05:01][--a------] C:\ctapi_out_gr.txt
[04/04/2007 05:01][--a------] C:\devlist.txt
[04/04/2007 05:01][--a------] C:\lopR.txt
[04/04/2007 05:01][--a------] C:\NIS2007_A.TXT
[04/04/2007 05:01][--a------] C:\OFFICE2007_A.TXT
[04/04/2007 05:01][--a------] C:\Pass.txt
[04/04/2007 05:01][--a------] C:\READER_A.TXT
[04/04/2007 05:01][--a------] C:\SumHidd.txt
[04/04/2007 05:01][--a------] C:\SumOS.txt
[04/04/2007 05:01][--a------] C:\UsbFix.txt
[04/04/2007 05:01][--a------] C:\V54.TXT
[18/09/2006 22:43][--a------] C:\config.sys
[18/09/2006 22:43][--a------] C:\hiberfil.sys
[18/09/2006 22:43][--a------] C:\IO.SYS
[18/09/2006 22:43][--a------] C:\MSDOS.SYS
[18/09/2006 22:43][--a------] C:\pagefile.sys

--------------- [ Lecteur D ] ----------------

D: - Lecteur fixe

+- Listing des fichiers présents :

[12/10/2008 09:23][--a------] D:\bitdefender_isecurity.exe
[12/10/2008 09:23][--a------] D:\epson32050eu.exe
[30/11/2008 22:17][drahs----] D:\autorun.inf

--------------- [ Lecteur G ] ----------------

G: - Lecteur fixe

+- Listing des fichiers présents :

[30/01/2008 01:16][--a------] G:\eMule0.48a-Installer.exe
[30/01/2008 01:16][--a------] G:\INSTALL_MSN_MESSENGER_NT.EXE
[30/01/2008 01:16][--a------] G:\MsgPlusLive-450.exe
[30/01/2008 01:16][--a------] G:\pf-setup.exe
[30/01/2008 01:16][--a------] G:\picasa2Setup.exe
[30/01/2008 01:16][--a------] G:\setup.exe
[30/01/2008 01:16][--a------] G:\SkypeSetup.exe
[30/01/2008 01:16][--a------] G:\WDSync.exe
[30/01/2008 01:16][--a------] G:\WLinstaller.exe
[30/01/2008 01:16][--a------] G:\x-video-converter.exe
[21/12/2007 14:56][--ah-----] G:\autorun.inf
[03/06/2008 22:47][--a------] G:\anniv2.txt

--------------- [ Lecteur H ] ----------------

H: - Lecteur amovible

+- Listing des fichiers présents :

--------------- [ Registre / Startup ] ----------------

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\Windows\\system32\\userinit.exe,"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Sidebar=C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
LightScribe Control Panel=C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe -hidden
Skype="C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
MsnMsgr="C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
swg=C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
EPSON Stylus Photo R220 Series=C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIAIE.EXE /FU "C:\Windows\TEMP\E_S7D69.tmp" /EF "HKCU"
WMPNSCFG=C:\Program Files\Windows Media Player\WMPNSCFG.exe
SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\run]
Windows Defender=%ProgramFiles%\Windows Defender\MSASCui.exe -hide
StartCCC="C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
RtHDVCpl=RtHDVCpl.exe
Skytel=Skytel.exe
IAAnotif=C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
JMB36X IDE Setup=C:\Windows\RaidTool\xInsIDE.exe
SynTPEnh=C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
ATKMEDIA=C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
PowerForPhone="C:\Program Files\P4P\P4P.exe"
ASUS Camera ScreenSaver=C:\Windows\ASScrProlog.exe
ASUS Screen Saver Protector=C:\Windows\ASScrPro.exe
NeroFilterCheck=C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime
Ulead AutoDetector v2=C:\Program Files\Common Files\Ulead Systems\AutoDetector\monitor.exe
BDAgent="C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
BitDefender Antiphishing Helper="C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
TkBellExe="C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe"
Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
EoEngine=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents=
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\IMAIL=
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MAPI=
NoChange=1
Installed=1
<NO NAME>=
HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents\MSFS=
Installed=1
<NO NAME>=

--------------- [ Registre / Mountpoint2 ] ----------------

Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\G\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{034643d0-463c-11dd-8415-001cbfb5806f}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{2346e160-c924-11dd-bc2a-001fc68b9d0c}\Shell\AutoRun\command
Supprimé ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{c8950e1d-3968-11dd-ad0b-001cbfb5806f}\Shell\AutoRun\command

--------------- [ Nettoyage des disques ] ----------------

Echec de la supression !! - [13/01/2009 23:04] C:\autorun.inf
Supprimé ! - [13/01/2009 23:04][d-a------] C:\autorun.inf
Echec de la supression !! - [13/01/2009 23:04] D:\autorun.inf
Supprimé ! - [13/01/2009 23:04][d-a------] D:\autorun.inf
Supprimé ! - [23/12/2007 22:00][--a------] G:\Setup.exe
Supprimé ! - [21/12/2007 14:56][--ah-----] G:\autorun.inf
Supprimé ! - [23/12/2008 17:27][d--------] G:\AutoRun

--------------- [ Resumé ] ----------------

-> /!\ Le resultat doit etre interprété par un spécialiste /!\

[18/09/2006 22:43][--a------] C:\autoexec.bat
[12/10/2008 09:23][--a------] D:\bitdefender_isecurity.exe
[12/10/2008 09:23][--a------] D:\epson32050eu.exe
[30/01/2008 01:16][--a------] G:\eMule0.48a-Installer.exe
[30/01/2008 01:16][--a------] G:\INSTALL_MSN_MESSENGER_NT.EXE
[30/01/2008 01:16][--a------] G:\MsgPlusLive-450.exe
[30/01/2008 01:16][--a------] G:\pf-setup.exe
[30/01/2008 01:16][--a------] G:\picasa2Setup.exe
[30/01/2008 01:16][--a------] G:\SkypeSetup.exe
[30/01/2008 01:16][--a------] G:\WDSync.exe
[30/01/2008 01:16][--a------] G:\WLinstaller.exe
[30/01/2008 01:16][--a------] G:\x-video-converter.exe

--------------- [ Vaccination ] ----------------

C:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
D:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
G:\autorun.inf -> Dossier autorun.inf crée par UsbFix !
H:\autorun.inf -> Dossier autorun.inf crée par UsbFix !

--------------- ! Fin du rapport ! ----------------

ouai euh pr désinstallé ad-remover j'ai pas fait comme tu ma indiqué, jsui alé un peu vite, j'ai utilisé le "uninstall" qu'il y avait qd j'ai téléchargé le logiciel

fais usbfix et je te préparre la fin du nettoyage

étape 2 (hahaaha jsui heureuse lo.st à virer :D) :

------- Logfile of AD-Remover 1.0.8.9 by C_XX | ONLY XP/VISTA -------

*** Limited to ***

Boonty/BoontyGames
Eorezo
Everest Casino/Everest Poker
Funwebproduct/MyWay/MyWebsearch
It's TV
Sweetim

******************

# START AT: 22:45:02 | Tue 13/01/2009 | Microsoft® Windows Vista™ Home Premium SP1 (v6.0.6001)
# BOOT MODE: Normal
(!) - UAC is ENABLE
# OPTION: Clean | EXECUTED FROM: C:\Program Files\Ad-remover\AD-Remover.bat
# PC: PC-DE-MANUE | USER: Manue ( Current user is an administrator)
# DRIVE(S):
- C:\ (File System: NTFS)
- D:\ (File System: NTFS)
# System Drive: C:\
# Windows Directory: C:\Windows\
# System Directory: C:\Windows\system32\

--- RUNNING PROCESSES: 85

(!) ---- IE start pages reset

+--------------------| Boonty/Boonty Games Elements Deleted :

.
.

+--------------------| Eorezo Elements Deleted :

.
/!\ NOT DELETED - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\run\\EoEngine
/!\ NOT DELETED - HKCR\EoRezoBHO.EoBho
/!\ NOT DELETED - HKCR\EoRezoBHO.EoBho.1
HKCU\SOFTWARE\EoRezo
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{64F56FC1-1272-44CD-BA6E-39723696E350}
/!\ NOT DELETED - HKLM\SOFTWARE\EoRezo
/!\ NOT DELETED - HKLM\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}
/!\ NOT DELETED - HKLM\SOFTWARE\Classes\AppID\EoRezoBHO.DLL
/!\ NOT DELETED - HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}
/!\ NOT DELETED - HKLM\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}
/!\ NOT DELETED - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}
.
C:\Users\Manue\AppData\Roaming\EoRezo
C:\Users\Manue\AppData\Roaming\Microsoft\Windows\Cookies\manue@ads.eorezo[2].txt
C:\Users\Manue\AppData\Roaming\Microsoft\Windows\Cookies\manue@eorezo[1].txt

+--------------------| Everest Casino/Everest Poker Elements Deleted :

.
.

+--------------------| FunWebProducts/MyWay/MyWebSearch/MyGlobalSearch Elements Deleted :

.
.

+--------------------| It's TV Elements Deleted :

.

+--------------------| Sweetim Elements Deleted :

.
.

(!) ---- Temp files deleted.
(!) ---- Recycle bin emptied in all drives.

************* /!\ Registry Element(s) Not Deleted /!\ *************

"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoEngine"
"HKCR\EoRezoBHO.EoBho"
"HKCR\EoRezoBHO.EoBho.1"
"HKLM\SOFTWARE\EoRezo"
"HKLM\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}"
"HKLM\SOFTWARE\Classes\AppID\EoRezoBHO.DLL"
"HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}"
"HKLM\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}"
"HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}"

Second run ...

DELETED ! - ""HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\run" /v "EoEngine""
RESIST ! - ""HKCR\EoRezoBHO.EoBho""
RESIST ! - ""HKCR\EoRezoBHO.EoBho.1""
RESIST ! - ""HKLM\SOFTWARE\EoRezo""
RESIST ! - ""HKLM\SOFTWARE\Classes\AppID\{362A53B2-2913-4F8A-82F5-7E0A23FDC6F9}""
RESIST ! - ""HKLM\SOFTWARE\Classes\AppID\EoRezoBHO.DLL""
RESIST ! - ""HKLM\SOFTWARE\Classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}""
RESIST ! - ""HKLM\SOFTWARE\Classes\TypeLib\{B6ACB3F1-6A83-432C-B854-3E1056F87F4E}""
DELETED ! - ""HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}""

+--------------------| ADDED SCAN :

+---------- Scanning prefs.js ... ( # Mozilla User Preferences )

..\mq7575ey.default\prefs.js :

~~~~ Mozilla FireFox version 3.0.5 ~~~~

* Browser Startup HomePage: "http://lo.st#home"

.
REMOVED - user_pref("browser.startup.homepage", "http://lo.st#home");

+---------------------------------------------------------------------------+

~~~~ Internet Explorer version 7.0.6001.18000 ~~~~

+--[HKEY_CURRENT_USER\..\Internet Explorer\MAIN]

Start Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

+--[HKEY_LOCAL_MACHINE\..\Internet Explorer\MAIN]

Start Page : hxxp://fr.msn.com/

+---------------------------------------------------------------------------+

[~4245 bytes] - "C:\AD-report-Clean-13.01.2009.log"
[~3407 bytes] - "C:\AD-report-Scan-13.01.2009.log"

# END at: 22:46:22 | 13/01/2009 - Time elapsed: 80.3 seconds

+---------------------------------------------------------------------------+
+------------------------------- [ E.O.F - 89 lines ]
+---------------------------------------------------------------------------+