[Résolu] Crypted.gen détecté mais non trouvé par Avira

[Falkra]

L'adresse ne fonctionne pas. :-s

[hjc]

L'adresse ne fonctionne pas. :-s

 

 

excuse-moi il faut taper :

 

http://jean-claude.hermant.perso.sfr.fr

 

mais normalement il fonctionne bien, c'est lorsque je le mets à jour que ça ne va plus

[Falkra]

J'ai Antivir à jour, et aucune alerte.

 

Envoie le fichier à Avira depuis ta quarantaine :

[hjc]

J'ai Antivir à jour, et aucune alerte.

 

Envoie le fichier à Avira depuis ta quarantaine :

 

J'ai fait et je vais attendre leur réponse.

Par ailleurs tu m'avais parlé d'un nettoyage possible de mon système...

[Falkra]

Ok, allons-y.

 

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

• Double-clique maintenant sur le fichier téléchargé.
  
• Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  
• Choisis maintenant l'option (Recherche). Patiente jusqu'à la fin de la recherche.
  
• Poste le rapport généré. (C:\TB.txt)
  

[hjc]

Ok, allons-y.

 

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

• Double-clique maintenant sur le fichier téléchargé.
  
• Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  
• Choisis maintenant l'option (Recherche). Patiente jusqu'à la fin de la recherche.
  
• Poste le rapport généré. (C:\TB.txt)
  

 

voilà le rapport :

 

 

-----------\\ ToolBar S&D 1.2.9 XP/Vista

 

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3

X86-based PC ( Multiprocessor Free : Intel® Core2 CPU T7200 @ 2.00GHz )

BIOS : Phoenix ROM BIOS PLUS Version 1.10 A10

USER : Jean Claude ( Administrator )

BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.32 (Activated)

C:\ (Local Disk) - NTFS - Total:142 Go (Free:77 Go)

D:\ (CD or DVD)

G:\ (Local Disk) - NTFS - Total:6 Go (Free:4 Go)

Y:\ (Network Disk) - NTFS - Total:55 Go (Free:21 Go)

Z:\ (Network Disk) - NTFS - Total:55 Go (Free:21 Go)

 

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

Option : [1] ( 09/05/2010|14:59 )

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ Extensions

 

(Jean Claude) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

(Jean Claude) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"Start Page"="http://mywwwsites.com"'>http://mywwwsites.com"'>http://mywwwsites.com"'>http://mywwwsites.com"'>http://mywwwsites.com"'>http://mywwwsites.com"

"Search Page"="http://mywwwsites.com"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://mywwwsites.com"

"Default_Search_URL"="http://mywwwsites.com"

"Search Page"="http://mywwwsites.com"

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"Start Page"="http://mywwwsites.com"

"Search Bar"="http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm"

 

 

--------------------\\ Recherche d'autres infections

 

 

Aucune autre infection trouvée !

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 09/05/2010|14:59 - Option : [1]

 

-----------\\ Fin du rapport a 14:59:53,43

[Falkra]

Relance HijackThis, clique sur "Scan" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche :

O2 - BHO: mywebsites.pro-FR Toolbar - {33727f97-486d-4d19-97c3-23f432ef93fc} - C:\Program Files\mywebsites.pro-FR\tbmyw1.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O3 - Toolbar: mywebsites.pro-FR Toolbar - {33727f97-486d-4d19-97c3-23f432ef93fc} - C:\Program Files\mywebsites.pro-FR\tbmyw1.dll

O4 - HKLM\..\Run: [Antipub Antivir] C:\Program Files\Antipub Antivir\Antipub AntiVir 9.0.exe

[hjc]

Relance HijackThis, clique sur "Scan" puis coche ceci et clique sur le bouton "Fix checked", en bas à gauche :

 

ok , j'ai fait ce que tu m'as dit de faire. Cependant, le antipub est un logiciel sûr. Je connais le gars qui l'a réalisé. Si tu veux je peux te l'envoyer.

Dois-je redémarrer l'ordinateur ?

[Falkra]

le antipub est un logiciel sûr

Contraire à la licence... aïe.

 

Si tu veux je peux te l'envoyer.

Envoie toujours, je te fais parvenir une adresse où faire ça par messagerie privée.

[Falkra]

Je testerai, j'ai le fichier. En attendant, c'est la pub qui permet à la version gratuite d'être gratuite, et il suffit d'appuyer sur Echap ou fermer la fenêtre pour ne plus la voir.

La bloquer ou autre, tout ce que ça fera, c'est donner à Avira envie de mettre en place une pub plus ennuyeuse.