4 avertissements avec Avira apres pc piratéRésolu/Fermé

Question

Bonjour, Configuration: Windows Vista / Firefox 3.6.15 Il y a quelques jours ma messgerie (gmail) a été piraté (harcelement de tous mes contacts : demande d'argent). J'ai cloturé mon compte gmail apres avoir retrouver l'accés (le pirate avait changé le mot de passe). J'ai scanné mon pc avec avira et j'ai utilisé aussi Malwarebytes et Glary Utilities. En procédant a un scan complet avec avira 4 avertissements sont detectés. Pouvez vous svp me dire si mon pc est menacé ou non ? Merci par avance Voici le rapport : Avira AntiVir Personal Date de création du fichier de rapport : vendredi 18 mars 2011 16:12 La recherche porte sur 2501846 souches de virus. Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus Numéro de série : 0000149996-ADJIE-0000001 Plateforme : Windows Vista Version de Windows : (Service Pack 2) [6.0.6002] Mode Boot : Démarré normalement Identifiant : SYSTEM Nom de l'ordinateur : PC-DE-ISY Informations de version : BUILD.DAT : 9.0.0.81 21698 Bytes 22/10/2010 12:02:00 AVSCAN.EXE : 9.0.3.10 466689 Bytes 02/12/2009 12:19:39 AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02 LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11 LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31 VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 12:19:38 VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 15:40:58 VBASE002.VDF : 7.11.3.0 1950720 Bytes 09/02/2011 13:13:51 VBASE003.VDF : 7.11.3.1 2048 Bytes 09/02/2011 13:13:51 VBASE004.VDF : 7.11.3.2 2048 Bytes 09/02/2011 13:13:53 VBASE005.VDF : 7.11.3.3 2048 Bytes 09/02/2011 13:13:53 VBASE006.VDF : 7.11.3.4 2048 Bytes 09/02/2011 13:13:53 VBASE007.VDF : 7.11.3.5 2048 Bytes 09/02/2011 13:13:53 VBASE008.VDF : 7.11.3.6 2048 Bytes 09/02/2011 13:13:53 VBASE009.VDF : 7.11.3.7 2048 Bytes 09/02/2011 13:13:54 VBASE010.VDF : 7.11.3.8 2048 Bytes 09/02/2011 13:13:54 VBASE011.VDF : 7.11.3.9 2048 Bytes 09/02/2011 13:13:54 VBASE012.VDF : 7.11.3.10 2048 Bytes 09/02/2011 13:13:54 VBASE013.VDF : 7.11.3.59 157184 Bytes 14/02/2011 18:09:43 VBASE014.VDF : 7.11.3.97 120320 Bytes 16/02/2011 18:09:46 VBASE015.VDF : 7.11.3.148 128000 Bytes 19/02/2011 18:09:48 VBASE016.VDF : 7.11.3.183 140288 Bytes 22/02/2011 18:09:49 VBASE017.VDF : 7.11.3.216 124416 Bytes 24/02/2011 18:09:48 VBASE018.VDF : 7.11.3.251 159232 Bytes 28/02/2011 18:09:49 VBASE019.VDF : 7.11.4.33 148992 Bytes 02/03/2011 18:09:47 VBASE020.VDF : 7.11.4.73 150016 Bytes 06/03/2011 18:09:47 VBASE021.VDF : 7.11.4.108 122880 Bytes 08/03/2011 19:26:26 VBASE022.VDF : 7.11.4.150 133120 Bytes 10/03/2011 19:26:27 VBASE023.VDF : 7.11.4.183 122368 Bytes 14/03/2011 12:30:50 VBASE024.VDF : 7.11.4.228 123392 Bytes 16/03/2011 12:30:07 VBASE025.VDF : 7.11.4.229 2048 Bytes 16/03/2011 12:30:07 VBASE026.VDF : 7.11.4.230 2048 Bytes 16/03/2011 12:30:07 VBASE027.VDF : 7.11.4.231 2048 Bytes 16/03/2011 12:30:07 VBASE028.VDF : 7.11.4.232 2048 Bytes 16/03/2011 12:30:07 VBASE029.VDF : 7.11.4.233 2048 Bytes 16/03/2011 12:30:07 VBASE030.VDF : 7.11.4.234 2048 Bytes 16/03/2011 12:30:07 VBASE031.VDF : 7.11.4.253 69632 Bytes 18/03/2011 14:57:26 Version du moteur : 8.2.4.188 AEVDF.DLL : 8.1.2.1 106868 Bytes 29/08/2010 15:08:47 AESCRIPT.DLL : 8.1.3.57 1261947 Bytes 18/03/2011 14:57:40 AESCN.DLL : 8.1.7.2 127349 Bytes 22/11/2010 13:14:21 AESBX.DLL : 8.1.3.2 254324 Bytes 22/11/2010 13:14:37 AERDL.DLL : 8.1.9.8 639346 Bytes 14/03/2011 12:33:59 AEPACK.DLL : 8.2.4.12 520567 Bytes 14/03/2011 12:32:38 AEOFFICE.DLL : 8.1.1.17 205177 Bytes 07/03/2011 19:28:42 AEHEUR.DLL : 8.1.2.87 3371383 Bytes 18/03/2011 14:57:38 AEHELP.DLL : 8.1.16.1 246134 Bytes 04/02/2011 13:12:20 AEGEN.DLL : 8.1.5.3 397684 Bytes 18/03/2011 14:57:28 AEEMU.DLL : 8.1.3.0 393589 Bytes 22/11/2010 13:13:33 AECORE.DLL : 8.1.19.2 196983 Bytes 21/01/2011 13:12:48 AEBB.DLL : 8.1.1.0 53618 Bytes 23/04/2010 18:04:54 AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30 AVPREF.DLL : 9.0.3.0 44289 Bytes 01/11/2009 18:07:28 AVREP.DLL : 10.0.0.9 174120 Bytes 04/03/2011 18:09:50 AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42 AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22 AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37 SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49 SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57 NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59 RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 01/11/2009 18:07:25 RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/12/2009 12:19:38 Configuration pour la recherche actuelle : Nom de la tâche...............................: Contrôle intégral du système Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp Documentation.................................: bas Action principale.............................: interactif Action secondaire.............................: ignorer Recherche sur les secteurs d'amorçage maître..: marche Recherche sur les secteurs d'amorçage.........: marche Secteurs d'amorçage...........................: C:, E:, Recherche dans les programmes actifs..........: marche Recherche en cours sur l'enregistrement.......: marche Recherche de Rootkits.........................: marche Contrôle d'intégrité de fichiers système......: arrêt Fichier mode de recherche.....................: Tous les fichiers Recherche sur les archives....................: marche Limiter la profondeur de récursivité..........: 20 Archive Smart Extensions......................: marche Heuristique de macrovirus.....................: marche Heuristique fichier...........................: moyen Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR, Début de la recherche : vendredi 18 mars 2011 16:12 La recherche d'objets cachés commence. '98834' objets ont été contrôlés, '0' objets cachés ont été trouvés. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés Processus de recherche 'plugin-container.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés Processus de recherche 'ForceField.exe' - '0' module(s) sont contrôlés Processus de recherche 'ApntEx.exe' - '1' module(s) sont contrôlés Processus de recherche 'hidfind.exe' - '1' module(s) sont contrôlés Processus de recherche 'WmiPrvSE.exe' - '1' module(s) sont contrôlés Processus de recherche 'Photags AutoDetect.exe' - '1' module(s) sont contrôlés Processus de recherche 'SSScheduler.exe' - '1' module(s) sont contrôlés Processus de recherche 'ApMsgFwd.exe' - '1' module(s) sont contrôlés Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxsrvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'conime.exe' - '1' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés Processus de recherche 'sttray.exe' - '1' module(s) sont contrôlés Processus de recherche 'PDVDDXSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés Processus de recherche 'quickset.exe' - '1' module(s) sont contrôlés Processus de recherche 'WLTRAY.EXE' - '1' module(s) sont contrôlés Processus de recherche 'igfxpers.exe' - '1' module(s) sont contrôlés Processus de recherche 'hkcmd.exe' - '1' module(s) sont contrôlés Processus de recherche 'igfxtray.exe' - '1' module(s) sont contrôlés Processus de recherche 'Apoint.exe' - '1' module(s) sont contrôlés Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés Processus de recherche 'DellDock.exe' - '1' module(s) sont contrôlés Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés Processus de recherche 'AEstSrv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'ISWSVC.exe' - '0' module(s) sont contrôlés Processus de recherche 'BCMWLTRY.EXE' - '1' module(s) sont contrôlés Processus de recherche 'WLTRYSVC.EXE' - '1' module(s) sont contrôlés Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'DockLogin.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés Processus de recherche 'stacsv.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés Processus de recherche 'services.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés '64' processus ont été contrôlés avec '64' modules La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'E:\' [INFO] Aucun virus trouvé ! La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '44' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\hiberfil.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\pagefile.sys [AVERTISSEMENT] Impossible d'ouvrir le fichier ! [REMARQUE] Ce fichier est un fichier système Windows. [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche. C:\Users\Amelia\AppData\Local\Mozilla\Firefox\Profiles\5semesxz.default\Cache\AF719D92d01 [AVERTISSEMENT] Impossible de lire le fichier ! C:\Users\Isy\Downloads\zaSetup_92_091_000_fr.exe [0] Type d'archive: ZIP SFX (self extracting) --> WINDOWS6.0-KB929547-V2-X64.MSU [1] Type d'archive: CAB (Microsoft) --> Windows6.0-KB929547-v2-x64.cab [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. Recherche débutant dans 'E:\' Fin de la recherche : vendredi 18 mars 2011 17:21 Temps nécessaire: 1:08:59 Heure(s) La recherche a été effectuée intégralement 23804 Les répertoires ont été contrôlés 297956 Des fichiers ont été contrôlés 0 Des virus ou programmes indésirables ont été trouvés 0 Des fichiers ont été classés comme suspects 0 Des fichiers ont été supprimés 0 Des virus ou programmes indésirables ont été réparés 0 Les fichiers ont été déplacés dans la quarantaine 0 Les fichiers ont été renommés 2 Impossible de contrôler des fichiers 297954 Fichiers non infectés 1051 Les archives ont été contrôlées 4 Avertissements 2 Consignes 98834 Des objets ont été contrôlés lors du Rootkitscan 0 Des objets cachés ont été trouvés Isy

jacques.gache · Accepted Answer

bonjour, perso je vois pas de problème car si on fais des recherches sur google il me semble que les avertissement conserne des fichier légitime , bon j'ai fais une recherche pour être sur et je te mets se que j'ai trouvé : Hiberfil.sys https://www.commentcamarche.net/informatique/windows/227-supprimer-le-fichier-hiberfil-sys-de-windows/

pagefile.sys  https://www.commentcamarche.net/informatique/windows/299-gerer-la-memoire-virtuelle-de-windows-10/

zaSetup_92_091_000_fr.exe  est lié à l'exécutable de zone alarme tu dois avoir dans ton dossier de téléchagement "" Downloads "" le moteur d'installation de zoine alarme ?? 

le seul qui me pose perso un souci d'appartenace c'est C:\Users\Amelia\AppData\Local\Mozilla\Firefox\Profiles\5semesxz.default\Cache\AF719D92d01  il appartient à firefox mais il sert à quoi je sais pas !!!

 


mais bon si tu pouvais poster un zhpdiag pour être sur que pas de sallopperie sur le pc !!  

Ouvre ce lien et télécharge ZHPDiag :  

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html 

cliques sur télécharger "celui du bas"  

ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe 



Enregistres le sur ton Bureau.  

Une fois le téléchargement achevé 

pour XP, double-clique sur ZHPDiag  

pour Vista,et seven tu  fais un clic droit sur l'icône et exécute en tant qu'administrateur.  

N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.  

/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.  

Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!  

Cliques sur la loupe pour lancer l'analyse.  

 si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire  un rapport plus complet et pouvoir en faire une lecture plus approfondis  

Laisses l'outil travailler, il peut être assez long  

A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.  


Fermes ZHPDiag en fin d'analyse.  


Pour me le transmettre clique sur ce lien :  

http://www.cijoint.fr/index.php   


Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt 

ou directement en choisissant bureau et  ZHPDiag.txt clique dessus  

Clique sur Ouvrir.  

Clique sur "Cliquez ici pour déposer le fichier".  

Un lien de cette forme :  

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt  

est ajouté dans la page.  

Copie ce lien dans ta réponse.  


et si problème passe par celui ci :    https://www.cjoint.com/  
 Perso je ne sais peut être pas grand chose, mais si le peu que je sais p­eut aider et bien,  
 je veux bien le partager avec toi  !!

Isy · Answer

Romainguill, saches que je n'ai pas mis de note. 

En venant ici je souhaitais juste avoir des infos concernant ces 4 avertissements détectés sur mon rapport Avira. 

Merci 2011N2 d'avoir clarifier ma demande. J'attendrais patiemment que les contributeurs sécurité se penchent sur ce rapport.

A bientot

Utilisateur anonyme · Answer

bonsoir, quand je lis le rapport, je vois ceci : ==> fichiers noyau windows, d'ou l'avertissement : C:\hiberfil.sys C:\pagefile.sys [REMARQUE] Ce fichier est un fichier système Windows. Impossible de lire le fichier ! ==> un plugin de FF probablement !!! C:\Users\Isy\Downloads\zaSetup_92_091_000_fr.exe [0] Type d'archive: ZIP SFX (self extracting) --> WINDOWS6.0-KB929547-V2-X64.MSU [1] Type d'archive: CAB (Microsoft) --> Windows6.0-KB929547-v2-x64.cab [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée. ==> fichier d'installation du parfeu Zonalarm ! les antivirus ne décompressent pas les fichiers d'installation pour les analyser, d'ou l'avertissement ! quel est le problème maintenant ?

Isy · Answer

Je vous remercie tous les deux pour votre intervention. J'apprecie beaucoup votre aide et conseils, croyez moi.

Jacques, je te mets le lien correspondant à l'analyse faite avec ZHPDiag que j'ai telechargé. J'espère que le lien va marcher, je croise les doigts pour que tu puisses y avoir accès. Sinon fais moi signe.
http://www.cijoint.fr/cjlink.php?file=cj201103/cijJR6ZMU4.txt

J'ai reglé le probleme d'hiberfil en changeant les paramètres de l'alimentation.

A bientot

Utilisateur anonyme · Answer

salut jaco :-) 

tout le plaisir est pour moi  ;-) 



juste une bricole avant de sortir  :P 

Avira + McAfee  = !!!! 

bonne chasse  :-) 


O.o°*??? Membre, Contributeur Sécurité CCM o°.Oø¤º°'°º¤ø  

O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire. Une fois ton problème passé, coche ton message comme résolu.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø

Isy · Answer

Jacques, je te remercie pour ta patience.
J'ai téléchargé Ad Remover et voici le rapport :
======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 01/03/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 22:47:20 le 18/03/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Basique  Service Pack 2 (X86) 
Isy@PC-DE-ISY (Dell Inc. Inspiron 1545) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.15 (fr)] ****

HKLM_MozillaPlugins\@checkpoint.com/FFApi (x)
HKCU_MozillaPlugins\@soe.sony.com/installer,version=1.0.3 (x)

-- C:\Users\Isy\AppData\Roaming\Mozilla\FireFox\Profiles\5a12j70g.default --
Extensions\{000F1EA4-5E08-4564-A29B-29076F63A37A} (<em:name>SOE Web Installer)
Extensions\{d2f11d8b-3eb5-4b42-9511-370dbec707fb} (Oryte Games 1.15 Community Toolbar)
Extensions\{DB9127A2-3381-41ec-82B3-1B6ED4C6F29A} (flashget3 Extension)
Prefs.js - browser.download.dir, C:\Users\Isy\Downloads
Prefs.js - browser.download.lastDir, C:\Users\Isy\Pictures
Prefs.js - browser.search.defaultenginename, Google
Prefs.js - browser.startup.homepage, hxxp://www.google.fr/webhp?cplp=1300464785640
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15
Prefs.js - keyword.URL, hxxp://www.google.com/search?sourceid=navclient&hl=fr&q=

-- C:\Users\Amelia\AppData\Roaming\Mozilla\FireFox\Profiles\5semesxz.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.15

========================================

**** Internet Explorer Version [7.0.6002.18005] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} (x)
BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)

========================================

C:\Program Files\Ad-Remover\Quarantine: 67 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 18 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 18/03/2011 22:37:42 (15959 Octet(s)) 
C:\Ad-Report-CLEAN[2].txt - 18/03/2011 22:41:39 (2834 Octet(s)) 
C:\Ad-Report-CLEAN[3].txt - 18/03/2011 22:47:23 (2761 Octet(s)) 

Fin à: 22:48:02, 18/03/2011 
 
============== E.O.F ============== 


J'ai également telecharger UsbFix sur mon bureau  :
mais je n'ai pas ma clé usb avec moi et mon tom tom est inopérationnel depuis l'été dernier. Donc je n'ai pas activé ce logiciel car j'ai supposé qu'il ne desinfecté uniquement que les périphériques. Dites moi svp si j'ai eu raison.

Je m'attaque maintenant à Malwarebytes et je vous tiens au courant aujourd'hui ou demain de la suite.

Merci infénément.
A bientot

Isy · Answer

ok je suppose que c'est la longueur de mes messages qui posaient probleme car quand je fais un copier coller de rapport j'ai le message en rouge qui s'affiche "Titre du message non renseigné"

Une idée pour y remedier ?
Merci

Isy · Answer

Bonjour Jacques,
J'ai mis les 3 rapports sur le lien ci-dessous.
http://www.cijoint.fr/cjlink.php?file=cj201103/cijaMtVfoM.txt

J'espère que vous pourrez y avoir accès et que toutes les infos y sont, sinon faites signe.

Merci par avance
A bientot

Isy · Answer

Jacques, t'inquietes je m'occupe du 4) ce soir. C'était au programme, c'est juste que je n'ai pas pu le faire plus tot désolée.

Merci de ton aide et de ta patience. Tu es un ange de te décarcasser pour moi (et mon pc)

A bientot

Isy · Answer

Non, je tiens a etre sure que mon pc soit debarrassé de ces cochoneries donc je suis ce que tu me dis jusqu'au bout.   

Dés que je récupère ma clé USB je lui ferai subir UsbFix en mode suppression, promis. 

Voilà le dernier rapport.  
http://www.cijoint.fr/cjlink.php?file=cj201103/cijPYVdP7Q.txt  

Je vois que Websearch apparait toujours.  

Qu'en penses tu ?  

Merci

Isy · Answer

J'utilise Avira en scan complet.

Oui, j'ai lu qu'il préconisait McAfee mais je ne l'ai pas.

Isy · Answer

Désolée j'ai du mal interprété la réponse d''Electricien 69. Je pensais qu'il préconisait Avira et McAfee. 

En ce qui concerne McAfee, tu as raison (oups) effectivement je l'ai, j'avais complètement oublié. Il est sur mon pc mais je l'ai jamais actionné. J'ai procédé à une analyse et le seul truc qui ressort en menaces est le site de Malekal.com, bizarrement. Faut il effectuer la correction ?

Isy · Answer

Ca y est, j'ai viré McAfee du panneau de configuration et j'ai téléchargé MCPR.exe pour supprimer definitivement le programme. J'ai rebooté mon pc.

Isy · Answer

Jacques, comme promis, voici le lien :
http://www.cijoint.fr/cjlink.php?file=cj201103/cijzcrK2tF.txt

Quand vous me dites " finir le nettoyage", pouvez me dire ce que vous entendez par là ? Est qu'il faut que j'utilise Ad Remover et UsbFix ? Merci de me le préciser.

A bientot

Isy · Answer

ok, pas de soucis!
Merci et bon appetit!

Isy · Answer

J'ai un doute, dans la liste des caractères en gras, faut il conserver le site internet 
mywebsearch (il est en bleu) ou faut il le faire sauter lors du copiage ? 

Merci d'avance

Isy · Answer

ok merci!!!

Isy · Answer

========== Clé(s) du Registre ==========
O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe  => Clé absente
O23 - Service: (yksvc) - Clé orpheline  => Clé supprimée avec succès
HKLM\Software\BrowserChoice  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll  => Valeur supprimée avec succès
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll  => Valeur supprimée avec succès

========== Préférences navigateur ==========
G1 - GCS: Preference [User Data\Default] http://search.mywebsearch.com  => Valeur supprimée avec succès

========== Dossier(s) ==========
Dossiers Flash Cookies supprimés : 12

========== Fichier(s) ==========
Fichiers Flash Cookies supprimés : 11

========== Fichier HOSTS ==========
Le fichier Hosts est sain

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net
Windows 6.0.6002 

device: opened successfully
user: error reading MBR 

Disk trace:
error: Read  Descripteur non valide
kernel: error reading MBR 
 
Resultat après le fix :
Master Boot Record non infecté

========== Tache planifiée ==========
Task : Ad-Aware Update (Weekly)  => Tâche supprimée avec succès
Task : CreateChoiceProcessTask  => Tâche supprimée avec succès
Task : GlaryInitialize  => Tâche supprimée avec succès
Task : GoogleUpdateTaskMachineCore  => Tâche supprimée avec succès
Task : GoogleUpdateTaskMachineCore  => Tâche supprimée avec succès
Task : GoogleUpdateTaskMachineUA  => Tâche supprimée avec succès
Task : Launch BCM WLAN Tray  => Tâche supprimée avec succès
Task : User_Feed_Synchronization-{55375318-6184-4D83-8D65-F921401A6C3A}  => Tâche supprimée avec succès
Task : User_Feed_Synchronization-{55375318-6184-4D83-8D65-F921401A6C3A}  => Tâche supprimée avec succès
Task : Reminders - Isy  => Tâche supprimée avec succès
Task : Reminders - Isy  => Tâche supprimée avec succès
Task : MP Scheduled Scan  => Tâche supprimée avec succès
Task : MP Scheduled Signature Update  => Tâche supprimée avec succès

========== Autre ==========
(.not file.)  => Format Non supporté
(.not file.)  => Format Non supporté
(.not file.)  => Format Non supporté
(.not file.)  => Format Non supporté
(.not file.)  => Format Non supporté
(.not file.)  => Format Non supporté
(.not file.)  => Format Non supporté
(.not file.)  => Format Non supporté
(.not file.)  => Format Non supporté
(.not file.)  => Format Non supporté


========== Récapitulatif ==========
3 : Clé(s) du Registre
5 : Valeur(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Préférences navigateur
1 : Fichier HOSTS
13 : Tache planifiée
                          1 : Master Boot Record
10 : Autre

End of the scan

Isy · Answer

# DelFix v7.5 - Rapport créé le 21/03/2011 à 22:10
# Mis à jour le 15/03/11 à 16h30 par Xplode
# Système d'exploitation : Windows Vista (TM) Home Basic (32 bits) [version 6.0.6002] Service Pack 2
# Nom d'utilisateur : Isy - PC-DE-ISY (Administrateur)
# Exécuté depuis : C:\Users\Isy\Downloads\DelFix.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\USBFix
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_PC-DE-ISY.zip
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-CLEAN[3].txt
Supprimé : C:\ZHPExportRegistry-21-03-2011-22-00-50.txt
Supprimé : C:\Users\Isy\Desktop\MBRCheck_03.18.11_22.41.27.txt
Supprimé : C:\Users\Isy\Desktop\AD-R.lnk
Supprimé : C:\Users\Isy\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Isy\Desktop\ZHPDiag.txt
Supprimé : C:\Users\Isy\Desktop\ZHPFixReport.txt
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Isy\Downloads\UsbFix.exe
Supprimé : C:\Users\Isy\Downloads\ZHPDiag2(2).exe
Supprimé : C:\Users\Isy\Downloads\ZHPDiag2.exe
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autre ~~~~~~
-> Prefetch vidé
########## EOF - "C:\DelFixSuppr.txt" - [1857 octets] ##########

Isy · Answer

ok, j'ai fini et suivi la procédure jusqu'au bout. Dites moi svp si c'est ok.

Merci
A demain

Isy · Answer

Bonjour Jacques,
Désolée j'ai effectivement oublié de vous repondre : j'avais la version 9 d'Avira et je mettais a jour regulièrement. J'ai donc installé la version 10 sur mon laptop.

Pour les maj, j'ai tout fait lundi (IE, adobe reader et java). Aujourd'hui j'ai activée Windows update pour voir s'il y avait d'autres mise a jour en attente.

Ok, je note pour Malwarebytes et Ccleaner et je les utiliserai regulièrement.

Merci pour les differents liens, c'est tres pratique. J'apprecie enormement le temps que vous consacrez a mon pc. 

Merci et a bientot

Isy · Answer

Bonjour Jacques, 
Ca y est , je viens de suivre la procédure pour purger la restauration systeme.

Inutile de vous dire que je suis super ravie d'avoir mon pc enfin "clean". Merci d'avoir fait preuve de patience et de m'avoir coaché (10/10)!! Votre aide a été plus qu'appreciée!

Merci et à bientot

4 avertissements avec Avira apres pc piraté

22 réponses

Newsletters