Sujet Précédent Sujet Suivant

Au secours virus

Fermé
Utilisateur anonyme - 2 nov. 2011 à 20:53
 Utilisateur anonyme - 10 nov. 2011 à 17:50
Bonjour,

J'ai un gros problème, après avoir été sur internet, j'ai attrapé un virus et j'ai plus rien sur mon ordinateur mis à part la corbeille et internet explorer!!
Y a t-il une solution pour tout récupérer??

Merci d'avance pour votre aide!


67 réponses

Précédent
Réponse 21 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
3 nov. 2011 à 13:48
Re,
1/
/!\ Ferme toutes applications en cours /!\

- Double sur l'icône Ad-remover située sur ton Bureau.
-Pour vista/Seven : clique avec le bouton droit de la souris et choisis « exécuter en tant qu'administrateur »
- Sur la page, clique sur le bouton « Nettoyer »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour c

2/
* Lance Malwarebytes' Anti-Malware
* Fais la mise à jour
* Clique dans l'onglet "Recherche"
* Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
* Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

A la fin de l'analyse, si MBAM n'a rien trouvé :

* Clique sur OK, le rapport s'ouvre spontanément

Si des menaces ont été détectées :

* Clique sur OK puis "Afficher les résultats"
*Vérifie que toutes les lignes sont cochées
* Choisis l'option "Supprimer la sélection"
* Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
* Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

* Copie/colle le rapport dans le prochain message


Remarque :
- S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.


0
Réponse 22 / 67
Utilisateur anonyme
3 nov. 2011 à 14:07
J'ai un gros soucis après avoir fait nettoyer avec Ad-remover il m'a demandé de redémarer mon ordinateur, ce que j'ai fais mais du coup je n'ai plus le logiciel, ni Malwarebytes il ne me reste que les icônes : "corbeille", "Utilisateur", "Ordinateur" et le rapport "TDSSKiller.2.6.14.0_02.11.2011_23.24.22_log"

Que dois-je faire? est ce que je retélécharge Ad-remover ainsi que Malwarebytes??
0
Réponse 23 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
3 nov. 2011 à 15:10
Re,

Relance RogueKiller puis tapes 1 et poste le rapport stp, comme expliqué >>> ici

0
Réponse 24 / 67
Utilisateur anonyme
3 nov. 2011 à 16:38
RogueKiller V6.1.6 [01/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Adeline [Droits d'admin]
Mode: Recherche -- Date : 03/11/2011 16:37:57

Processus malicieux: 3
[SUSP PATH] Bubble Dock.exe -- C:\Users\Adeline\AppData\Roaming\Nosibay\Bubble Dock\Bubble Dock.exe -> KILLED [TermProc]
[SUSP PATH] mNapNprtKQL.exe -- C:\ProgramData\mNapNprtKQL.exe -> KILLED [TermProc]
[SUSP PATH] 6DSS92c31Apgjk.exe -- C:\ProgramData\6DSS92c31Apgjk.exe -> KILLED [TermProc]

Entrees de registre: 4
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> FOUND

Fichiers / Dossiers particuliers:

Driver: [NOT LOADED]

Fichier HOSTS:
127.0.0.1 localhost


Termine : << RKreport[8].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
3 nov. 2011 à 18:43
Re,
1/
Relance Rogue Killer puis tape 2 ensuite 6 et poste les rapports stp

2/
Lance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport

@+
0
Réponse 26 / 67
Utilisateur anonyme
3 nov. 2011 à 18:44
RogueKiller V6.1.6 [01/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Adeline [Droits d'admin]
Mode: Suppression -- Date : 03/11/2011 18:44:09

Processus malicieux: 0

Entrees de registre: 4
[WallPP] HKCU\[...]\Desktop : Wallpaper () -> REPLACED (C:\Users\Adeline\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg)
[HJ] HKCU\[...]\ClassicStartMenu : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED ()
[HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED ()
[HJ] HKCU\[...]\ClassicStartMenu : {645FF040-5081-101B-9F08-00AA002F954E} (1) -> REPLACED ()

Fichiers / Dossiers particuliers:

Driver: [NOT LOADED]

Fichier HOSTS:
127.0.0.1 localhost


Termine : << RKreport[9].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ; RKreport[5].txt ;
RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt ; RKreport[9].txt
0
Réponse 27 / 67
Utilisateur anonyme
3 nov. 2011 à 18:47
RogueKiller V6.1.6 [01/11/2011] par Tigzy
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Blog: http://tigzyrk.blogspot.com

Systeme d'exploitation: Windows 7 (6.1.7600 ) 64 bits version
Demarrage : Mode normal
Utilisateur: Adeline [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 03/11/2011 18:46:37

Processus malicieux: 0

Driver: [NOT LOADED]

Attributs de fichiers restaures:
Bureau: Success 2370 / Fail 0
Lancement rapide: Success 16 / Fail 0
Programmes: Success 228 / Fail 0
Menu demarrer: Success 87 / Fail 0
Dossier utilisateur: Success 8922 / Fail 0
Mes documents: Success 879 / Fail 0
Mes favoris: Success 49 / Fail 0
Mes images: Success 2559 / Fail 0
Ma musique: Success 750 / Fail 0
Mes videos: Success 46 / Fail 0
Disques locaux: Success 19761 / Fail 0
Sauvegarde: [FOUND] Success 271 / Fail 0

Lecteurs:
[C:] \Device\HarddiskVolume2 -- 0x3 --> Restored
[D:] \Device\HarddiskVolume3 -- 0x3 --> Restored
[E:] \Device\CdRom0 -- 0x5 --> Skipped

Termine : << RKreport[10].txt >>
RKreport[10].txt ; RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt ;
RKreport[5].txt ; RKreport[6].txt ; RKreport[7].txt ; RKreport[8].txt ; RKreport[9].txt
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
3 nov. 2011 à 18:56
Il nous reste le rapport mbam
0
Utilisateur anonyme
3 nov. 2011 à 18:58
Je suis en train de faire la mise à jour. Je fais l'analyse et post le rapport juste après
0
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
3 nov. 2011 à 18:59
D'accord..
0
Utilisateur anonyme
3 nov. 2011 à 19:19
Je pense que ça va prendre un peu de temps :)
0
Utilisateur anonyme
3 nov. 2011 à 19:48
42 minutes et c'est toujours pas terminé...
0
Réponse 28 / 67
Utilisateur anonyme
3 nov. 2011 à 20:20
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8077

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

03/11/2011 20:19:22
mbam-log-2011-11-03 (20-19-19).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 421535
Temps écoulé: 1 heure(s), 13 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\mNapNprtKQL.exe (Trojan.FakeAlert) -> Value: mNapNprtKQL.exe -> No action taken.

Elément(s) de données du Registre infecté(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowMyComputer (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (PUM.Hijack.StartMenu) -> Bad: (0) Good: (1) -> No action taken.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\programdata\mnapnprtkql.exe (Trojan.FakeAlert) -> No action taken.
c:\programdata\6dss92c31apgjk.exe (Trojan.FakeAlert) -> No action taken.
c:\Users\Adeline\Desktop\rk_quarantine\mnapnprtkql.exe.vir (Trojan.FakeAlert) -> No action taken.
0
Réponse 29 / 67
Utilisateur anonyme
3 nov. 2011 à 20:20
Dois-je supprimer la sélection après l'analyse?
0
Réponse 30 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
3 nov. 2011 à 21:01
Re,
1/
Oui, bien sure supprime la sélection puis poste le rapport stp
(après la suppression)

2/ Ensuite

Lance ZHPDiag depuis le bureau et prépare un nouveau rapport ZHPDiag

@+

0
Réponse 31 / 67
Utilisateur anonyme
3 nov. 2011 à 21:06
Je ne le retrouve plus car il a fallu que je redémarre mon ordi!! saurais tu où il se trouve??
0
Réponse 32 / 67
Utilisateur anonyme
3 nov. 2011 à 21:13
http://www.cijoint.fr/cjlink.php?file=cj201111/cijtfTfYaa.txt
0
Réponse 33 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
3 nov. 2011 à 21:29
Re,

1/
J'attend le rapport mbam après suppression

2/
Désinstalle ces logiciels sources d'infection :
O42 - Logiciel: Bubble Dock (remove only) -
O42 - Logiciel: IMinent Toolbar -
O42 - Logiciel: Iminent -
O42 - Logiciel: Elf 1 Toolbar -
O42 - Logiciel: PHPNukeFR Toolbar -
O42 - Logiciel: jeuxob.fr Toolbar -

3/
desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)

0
Réponse 34 / 67
Utilisateur anonyme
3 nov. 2011 à 21:41
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [3]) -> Lancé à 21:32:55 le 03/11/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Adeline@ADELINE-PC (Hewlett-Packard Compaq Presario CQ61 Notebook PC)

============== ACTION(S) ==============


Dossier supprimé: C:\Users\Adeline\AppData\Roaming\Mozilla\FireFox\Profiles\ay6pzdfp.default\conduit
Fichier supprimé: C:\Users\Adeline\AppData\Roaming\Mozilla\FireFox\Profiles\ay6pzdfp.default\searchplugins\conduit.xml

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\Adeline\AppData\Roaming\Mozilla\FireFox\Profiles\ay6pzdfp.default\Prefs.js --
Ligne supprimée: user_pref("CT2786678.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT278...
Ligne supprimée: user_pref("CT2790392.SavedHomepage", "hxxp://search.conduit.com/?ctid=CT2786678&SearchSource=13");
Ligne supprimée: user_pref("CT2790392.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT279...
Ligne supprimée: user_pref("CommunityToolbar.CantToolbarBeEngineOwner", "CT2790392");
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1178763/1174448/FR", "\"0\"...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1182482/1178159/FR", "\"0\"...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2786678", ...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2790392", ...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63455331608580...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2786678&octid=...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.conduit-services.com/?ctid=CT2790392&octid=...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=EB_LOCALE",...
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"1d8...
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2786678");
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}");
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2786678");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc}");
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar");
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr...
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "CT2786678,CT2790392");
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "CT2786678,CT2790392");
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 60);
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Thu Nov 03 2011 20:53:53 GMT+0100");
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440);
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Thu Nov 03 2011 20:53:49 GMT+0100");
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1313487611");
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20);
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com");
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false);
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300);
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "8ea571e2-9766-45d1-8730-7e6f937549fb");
Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Thu Nov 03 2011 20:53:54 GMT+0100");
Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2790392");
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2790392&Sea...
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://search.conduit.com/?ctid=CT2790392&SearchSource=13");
-- Fichier Fermé --




============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.13 (fr)] ****

HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
Extensions\webbooster@iminent.com (Iminent WebBooster)
Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Click to call with Skype)
HKLM_Extensions|{7BA52691-1876-45ce-9EE6-54BCB3B04BBC} - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\ (x)
HKLM_Extensions|bubbledock@nosibay.com - C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\FFSurfMatch

-- C:\Users\Adeline\AppData\Roaming\Mozilla\FireFox\Profiles\ay6pzdfp.default --
Extensions\{88c7f2aa-f93f-432c-8f0e-b7d85967a527} (BitTorrentBar Community Toolbar)
Extensions\{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} (uTorrentBar Community Toolbar)
Extensions\{C9B68337-E93A-44EA-94DC-CB300EC06444} (IMinent Toolbar)
Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} (Greasemonkey)
Searchplugins\SearchTheWeb.xml ( hxxp://search.iminent.com)
Prefs.js - browser.search.defaultenginename, SearchTheWeb
Prefs.js - browser.search.selectedEngine,
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

**** Google Chrome Version [15.0.874.106] ****

Extension\kbjlipmgfoamgjaogmbihaffnpkpjajp (C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx) (?)

-- C:\Users\Adeline\AppData\Local\Google\Chrome\User Data\Default --
Preferences - homepage: hxxp://search.iminent.com/?appId=29f2d5cf-d9e6-4ce5-8a70-2426ffd7a5de&lcid=1036&ref=homepage
Preferences - homepage_is_newtabpage: false
Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
Plugin - Native Client (Activé: true) (C:\Users\Adeline\AppData\Local\Google\Chrome\Application\15.0.874.106\ppGoogleNaClPluginChrome.dll)
Plugin - Bubble Dock (Activé: true) (C:\Users\Adeline\AppData\Local\Google\Chrome\User Data\Default\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp\1.0.0.76_0\plugin/npsurfmatch.dll)
Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files (x86)\Real\RealPlayer\Netscape6\nprjplug.dll)
Plugin - "Java" (Activé: true)
Plugin - "Silverlight" (Activé: true)
Plugin - "Remoting Viewer" (Activé: true)
Plugin - "Native Client" (Activé: true)
Plugin - "Bubble Dock" (Activé: true)
Plugin - "RealJukebox NS Plugin" (Activé: true)
Plugin - "Zylom Plugin" (Activé: true)

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{bf7380fa-e3b4-4db2-af3e-9d8783a45bfc} (x)
HKCU_URLSearchHooks|{88c7f2aa-f93f-432c-8f0e-b7d85967a527} (x)
HKCU_URLSearchHooks|{22e03916-85c5-44b0-8dc9-1830c11238d9} - "Elf 1 Toolbar" (C:\Program Files (x86)\Elf_1\prxtbElf2.dll)
HKCU_URLSearchHooks|{ba14329e-9550-4989-b3f2-9732e92d17cc} (x)
HKCU_URLSearchHooks|{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (x)
HKLM_URLSearchHooks|{22e03916-85c5-44b0-8dc9-1830c11238d9} - "Elf 1 Toolbar" (C:\Program Files (x86)\Elf_1\prxtbElf2.dll)
HKCU_Toolbar\WebBrowser|{BF7380FA-E3B4-4DB2-AF3E-9D8783A45BFC} (x)
HKCU_Toolbar\WebBrowser|{88C7F2AA-F93F-432C-8F0E-B7D85967A527} (x)
HKCU_Toolbar\WebBrowser|{00000000-0000-0000-0000-000000000000} (x)
HKCU_Toolbar\WebBrowser|{22E03916-85C5-44B0-8DC9-1830C11238D9} (C:\Program Files (x86)\Elf_1\prxtbElf2.dll)
HKLM_Toolbar|{22e03916-85c5-44b0-8dc9-1830c11238d9} (C:\Program Files (x86)\Elf_1\prxtbElf2.dll)
HKLM_Toolbar|{977AE9CC-AF83-45E8-9E03-E2798216E2D5} (C:\Program Files (x86)\IMinent Toolbar\tbcore3.dll)
HKLM_ElevationPolicy\a2c3d4ea-7049-46b1-916e-95b97b108ada - C:\Program Files (x86)\jeuxob.fr\jeuxob.frToolbarHelper.exe (?)
HKLM_ElevationPolicy\c449b96d-2e7b-48c0-bc34-7124bf45539f - C:\Program Files (x86)\PHPNukeFR\PHPNukeFRToolbarHelper.exe (?)
HKLM_ElevationPolicy\{000209FF-0000-0000-C000-000000000046} - C:\Program Files (x86)\Microsoft Office\Office12\winword.exe (x)
HKLM_ElevationPolicy\{03288CB3-3893-46D1-8D58-B2F8BB6FF5BF} - C:\Program Files (x86)\Microsoft Office\Office12\MSACCESS.EXE (x)
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{2BBE903C-2776-4574-9855-EC1597ABE3D6} - C:\Program Files (x86)\Microsoft Office\Office12\EXCEL.EXE (x)
HKLM_ElevationPolicy\{3D55A8A2-01D4-4532-8C82-3AB381544986} - C:\Users\Adeline\AppData\Local\Conduit\CT2856415\Elf_1AutoUpdaterHelper.exe (x)
HKLM_ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} - C:\Program Files (x86)\IMinent Toolbar\TbHelper2.exe (?)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{A2C4A926-ABA8-4983-817F-4EB832F995DA} - C:\Program Files (x86)\Windows Live\Toolbar\wltuser.exe (x)
HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_ElevationPolicy\{B4C5A1FD-D568-4F23-ADE4-DC0961C993FE} - C:\Program Files (x86)\Elf_1\Elf_1ToolbarHelper.exe (?)
HKLM_ElevationPolicy\{D133B285-8A43-4EC7-93BE-9B909C2370F5} - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe (x)
HKLM_ElevationPolicy\{d8a5d001-3352-40db-9d1c-ed46683193b5} - C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriter.exe (x)
HKLM_ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} - C:\Program Files (x86)\Iminent\MMServer\Iminent.MMServer.exe (Iminent)
HKLM_ElevationPolicy\{F6A6CA96-B08E-4429-BA30-39232494F292} - C:\Program Files (x86)\Microsoft Office\Office12\MSPUB.EXE (x)
HKLM_ElevationPolicy\{F7629763-7562-4d3a-8468-6CA5563852B2} - C:\Program Files (x86)\Microsoft Office\Office12\INFOPATH.EXE (x)
HKLM_ElevationPolicy\{FC88B53C-9B2A-1A25-5867-C8612E79DBF6} - C:\Program Files (x86)\Microsoft Office\Office12\POWERPNT.EXE (x)
HKLM_Extensions\{d9288080-1baa-4bc4-9cf8-a92d743db949} - "Run IMVU" (C:\Users\Adeline\AppData\Roaming\IMVUClient\imvu.ico)
BHO\{22e03916-85c5-44b0-8dc9-1830c11238d9} - "Elf 1 Toolbar" (C:\Program Files (x86)\Elf_1\prxtbElf2.dll)
BHO\{23AF19F7-1D5B-442c-B14C-3D1081953C94} - "Bubble Dock SurfMatch" (C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\axSurfMatch.dll)
BHO\{58124A0B-DC32-4180-9BFF-E0E21AE34026} - "TBSB01620 Class" (C:\Program Files (x86)\IMinent Toolbar\tbcore3.dll)
BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{84FF7BD6-B47F-46F8-9130-01B2696B36CB} (?)
BHO\{8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - "ZoneAlarm Toolbar Registrar" (C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll) (x)
BHO\{A09AB6EB-31B5-454C-97EC-9B294D92EE2A} - "IMinent WebBooster (BHO)" (C:\Program Files (x86)\Iminent\IMBooster4Web\Iminent.WebBooster.dll)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 19 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 07/09/2010 18:52:56 (2578 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 03/11/2011 13:50:22 (10272 Octet(s))
C:\Ad-Report-CLEAN[3].txt - 03/11/2011 21:33:01 (13847 Octet(s))
C:\Ad-Report-SCAN[1].txt - 03/11/2011 11:45:11 (10746 Octet(s))

Fin à: 21:34:27, 03/11/2011

============== E.O.F ==============
0
Réponse 35 / 67
Utilisateur anonyme
3 nov. 2011 à 22:08
Petite question : comment désactive-t-on l'antivirus? je dois le supprimer?
0
Utilisateur anonyme
3 nov. 2011 à 22:13
C'est bon j'ai réussi^^
0
Réponse 36 / 67
Utilisateur anonyme
3 nov. 2011 à 23:00
J'ai un problème : j'ai donc téléchargé le logiciel et comme prévu il y a eu une extinction d'écran sauf qu'il ne réapparait pas et ça fait environ 1/2 heure donc je voulais savoir si c'était noraml que c'était si long?

Pour pouvoir me reconnecter à internet, j'ai fais "ctrl + Alt + suppr" puis j'ai fermé la session et je l'ai rouverte et tout à réapparu...
0
Réponse 37 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
4 nov. 2011 à 06:55
Bonjour,

Le rapport : Pre_Scan.txt se trouve au bureau de ton PC, poste le stp

@+
0
Réponse 38 / 67
Utilisateur anonyme
4 nov. 2011 à 14:32
Je ne le vois pas sur mon bureau ni ailleurs!!
Quand je l'ai fais hier j'ai cliqué sur le lien que tu m'as donné, ensuite j'ai fais exécuter et ensuite plus rien sur le bureau, je n'ai donc pas pu lancer le logiciel!!!Dois-je recommencer?
0
Réponse 39 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
Modifié par Fish66 le 4/11/2011 à 15:38
Re,
1/
Poste moi le rapport Malwarebytes après suppression stp

2/ Ensuite

Tu peux lancer Pre_script mais en désactivant leslogiciels de sécurité!

comme déjà expliqué

@+

_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
0
Utilisateur anonyme
4 nov. 2011 à 15:37
J'ai peut être mal désactivé mes logiciel de sécurité.
Comment savoir si j'ai Windows defender et un un pare-feu ?
0
Réponse 40 / 67
Fish66 Messages postés 17505 Date d'inscription dimanche 24 juillet 2011 Statut Contributeur sécurité Dernière intervention 16 juin 2021 1 318
4 nov. 2011 à 15:50
Re,


* Aide pour desactiver-windows-defender

*Aide pour desactiver-le-pare-feu-de-windows-7

@+

0

Discussions similaires

Est ce que le site tlauncher est dangereux ?
caribou -
bazfile -

1 réponse
4 virus en raison d’un porno ????
valou -
Bello040420 -

9 réponses
Comment savoir si j'ai attrapé un virus sur mon téléphone ?
Infolock -
bell -

66 réponses
Virus Altruistic
Mael03250 -
MisteryBean -

11 réponses
Supprimer notifications myavids.com sous Android.
Guy72 -
Liline -

7 réponses