Yo,
OK on s'en charge aussi :)
Désactive l'autosandbox Avast! durant la procédure, tu la remettra en route en fin de désinfection.
Donc dans un premier temps fait ceci :
ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !!
si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."
sur OTL.exe pour le lancer.
▶Copie la liste qui se trouve en gras ci-dessous,
▶ colle-la dans la zone sous "Personnalisation" :
:OTL
IE - HKU\S-1-5-21-2139061061-2579613347-172592303-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://safesearchr.lavasoft.com/?source=3336ca5f&tbp=homepage&toolbarid=adawaretb&v=2_2&u=A30E9983FBDA0C452591C4506BF26736
IE - HKU\S-1-5-21-2139061061-2579613347-172592303-1000\..\URLSearchHook: {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - No CLSID value found
FF - prefs.js..browser.startup.homepage: "http://du117w.dub117.mail.live.com/default.aspx|https://www.facebook.com/"
O2 - BHO: (no name) - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - No CLSID value found.
O3 - HKU\S-1-5-21-2139061061-2579613347-172592303-1000\..\Toolbar\WebBrowser: (no name) - {05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} - No CLSID value found.
[2012/10/27 19:39:08 | 000,000,000 | ---D | C] -- C:\Users\Glooby\AppData\Roaming\iWin
@Alternate Data Stream - 99 bytes -> C:\ProgramData\TEMP:0CE7F3C9
@Alternate Data Stream - 140 bytes -> C:\ProgramData\TEMP:24051EFF
@Alternate Data Stream - 138 bytes -> C:\ProgramData\TEMP:63238B95
@Alternate Data Stream - 105 bytes -> C:\ProgramData\TEMP:5C321E34
:commands
[emptytemp]
[resethosts]
▶ Clique sur "Correction" pour lancer la suppression.
▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail apres le redemarrage.
==============================================
Ensuite :
Fais analyser le fichier suivant sur
https://www.virustotal.com et copie/colle le lien de ta barre d'adresse vers l'analyse, une fois celle-ci terminée.
S'il t'annonce avoir déjà analysé le fichier, clique sur "Reanalyse" :
C:\Users\Glooby\AppData\Roaming\Mozilla\Firefox\Profiles\qj03n8yu.default\extensions\startup.service@mozilla.com\
svc.exe
==============================================
▶
Télécharge sur cette page: AdwCleaner (de Xplode)
▶ Lance-le
clique sur Suppression et patiente le temps du nettoyage.
▶ Poste le contenu du rapport que tu trouveras dans ton disque dur c:\ADwcleaner[Sx].txt ou son contenu s'il s'ouvre.
==============================================
3 rapports sont attendus pour continuer :
-> Le rapport C:\_OTL\MovedFiles\Dateheure.log
-> Le rapport C:\AdwCleaner[S1].txt
-> Le lein vers l'analyse VirusTotal.
Bon dimanche.
