infection avec redirecting, gomeo et trojan

[trollinounex]

2eme message de trollinounex ( 1er " redirecting, gomeo, trojan"

 

je peux faire un scan AD R, je l ai téléchargé après lecture sur ce forum;

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,F | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 01/03/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

 

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [3]) -> Lancé à 17:04:10 le 02/03/2011, Mode normal

 

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)

Damien@DAMIEN-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)

 

============== RECHERCHE ==============

 

 

 

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [3.6.13 (fr)] ****

 

Plugins\cdrPeops.dll (Pete Bernert and the P.E.Op.S. team)

Plugins\gpuPeteD3D.dll (?)

Plugins\gpuPeteDX6D3D.dll (?)

Plugins\gpuPeteOpenGL.dll (?)

Plugins\spuPeopsDSound.dll (?)

HKLM_Extensions|msntoolbar@msn.com - C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2156.0\Firefox

 

-- C:\Users\Damien\AppData\Roaming\Mozilla\FireFox\Profiles\y8mnh0eu.default --

Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13

 

========================================

 

**** Internet Explorer Version [8.0.7601.17514] ****

 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_URLSearchHooks|{4daac69c-cba7-45e2-9bc8-1044483d3352} (x)

HKCU_URLSearchHooks|{b9e20919-fa55-471f-989b-b107bf8de785} - "MessengerPlusLive France TB Toolbar" (C:\Program Files (x86)\MessengerPlusLive_France_TB\tbMes2.dll)

HKCU_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (x)

HKLM_URLSearchHooks|{b9e20919-fa55-471f-989b-b107bf8de785} - "MessengerPlusLive France TB Toolbar" (C:\Program Files (x86)\MessengerPlusLive_France_TB\tbMes2.dll)

HKCU_SearchScopes\{15AE96E9-F094-439C-A792-51EFF23F79E9} - "?" (?)

HKCU_SearchScopes\{9EAC3C5C-DE66-4DC6-8F0F-8F6475D85F69} - "?" (?)

HKCU_SearchScopes\{CFB2B240-2590-4FCF-8562-819C24176619} - "?" (?)

HKLM_SearchScopes\{9EAC3C5C-DE66-4DC6-8F0F-8F6475D85F69} - "Kelkoo" (hxxp://fr.kelkoopartners.net/ctl/do/search?siteSearchQuery={searchTerms}&fromfor...)

HKCU_Toolbar\WebBrowser|{4DAAC69C-CBA7-45E2-9BC8-1044483D3352} (x)

HKCU_Toolbar\WebBrowser|{B9E20919-FA55-471F-989B-B107BF8DE785} (C:\Program Files (x86)\MessengerPlusLive_France_TB\tbMes2.dll)

HKCU_Toolbar\WebBrowser|{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} (x)

HKLM_Toolbar|{b9e20919-fa55-471f-989b-b107bf8de785} (C:\Program Files (x86)\MessengerPlusLive_France_TB\tbMes2.dll)

HKLM_Toolbar|{8dcb7100-df86-4384-8842-8fa844297b3f} (C:\Program Files (x86)\MSN Toolbar\Platform\6.0.2156.0\npwinext.dll)

HKLM_Toolbar|{5DE50A7B-9B62-DDBE-1BA3-C385294E418F} (x)

HKLM_ElevationPolicy\84a48d6b-a690-4852-a076-58ba3d29d95b - C:\Program Files (x86)\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (?)

HKLM_ElevationPolicy\8f372d9a-ee11-474f-ae07-690f6e8576f5 - C:\Program Files (x86)\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper.exe (?)

HKLM_ElevationPolicy\ab351f40-c39a-4fb5-b89f-f7dafad1bb34 - C:\Program Files (x86)\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)

HKLM_ElevationPolicy\b1d05ca2-12ab-4523-9bc0-1581464a8786 - C:\Program Files (x86)\Messenger_Plus_Live_France\Messenger_Plus_Live_FranceToolbarHelper.exe (x)

HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)

HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)

HKLM_ElevationPolicy\{3151CCE9-0D7F-4392-A0F9-B6F94B3A6FD3} - C:\Program Files (x86)\MessengerPlusLive_France_TB\MessengerPlusLive_France_TBToolbarHelper1.exe (Conduit Ltd.)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)

HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

HKLM_Extensions\{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - "?" (?)

BHO\{4F4693CD-2B4D-42BD-B512-D2AB0F74D30C} (?)

BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

BHO\{b9e20919-fa55-471f-989b-b107bf8de785} - "MessengerPlusLive France TB Toolbar" (C:\Program Files (x86)\MessengerPlusLive_France_TB\tbMes2.dll)

BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)

 

========================================

 

C:\Program Files (x86)\Ad-Remover\Quarantine: 77 Fichier(s)

C:\Program Files (x86)\Ad-Remover\Backup: 18 Fichier(s)

 

C:\Ad-Report-CLEAN[1].txt - 01/03/2011 17:47:02 (7723 Octet(s))

C:\Ad-Report-CLEAN[2].txt - 01/03/2011 21:57:31 (5405 Octet(s))

C:\Ad-Report-SCAN[1].txt - 01/03/2011 17:45:32 (8562 Octet(s))

C:\Ad-Report-SCAN[2].txt - 01/03/2011 21:56:20 (5294 Octet(s))

C:\Ad-Report-SCAN[3].txt - 02/03/2011 17:04:13 (5287 Octet(s))

 

Fin à: 17:04:53, 02/03/2011

 

============== E.O.F ==============

 

 

 

 

trollinounex

[bernard53]

Bonsoir trollinounex

 

 

Arrête s.t.p de poster sur 3 post diférents s.t.p cela deviens un peu une usine à gaz

 

On va voir ton soucis donc fait ceci pour commencer s.t.p

 

 

Télécharges << ZHPDiag>> (de Nicolas Coolman)

dezzipes le fichier sur ton bureau...

Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".

 

 

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

 

 

 

A la fin de l'installation ZHPDiag va se lancer....

 

Cliques sur l'icône "Options" (image du tournevis) et coches toutes les options.

Cliques sur "Lancer le diagnostique" (image de la loupe) et patiente...

 

A la fin du scan cliques sur l'icône "sauvegarder le fichier sous" (image de la disquette bleu) et enregistre le rapport sur ton bureau.

 

Mets le rapport ici car il prend bien de la place.

Cijoint.fr - Service gratuit de dépôt de fichiers

[trollinounex]

ok je fais ça merci;...

 

sinon pour mes trois post, j ai pas vu comment les effacer donc j en ai recréé deux pour déposer d autres infos;..

mais dés maintenant j écrirais sur celui ci; et si je rencontre comment effacer les deux autres je le ferais

pour le moment je m occupe du téléchargement;..

merci

[trollinounex]

Cijoint.fr - Service gratuit de dépôt de fichiers

 

je pense que c est bon

[Mark]

Bonsoir à vous deux

 

trollinounex : tu peux éditer tes messages mais pas effacer tes sujets. J'ai donc supprimé les deux autres.

 

Bonne continuation

 

 

Mark

[trollinounex]

merci Mark

[Mark]

Y a pas de quoi

[trollinounex]

VOICI LE RAPPORT ZHPdiag

 

Cijoint.fr - Service gratuit de dépôt de fichiers

au cas où, le lien posté hier à 22h33 lui fonctionnera

 

merci

 

Cijoint.fr - Service gratuit de dépôt de fichiers

[bernard53]

Bonjour

 

Première chose "trollinounex" ta restauration n'est pas activée cela peux pourtant rendre de grand service donc active celle-ci a moins que tu ne préfères pas.

 

Ensuite ceci.

 

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

R3 - URLSearchHook: (no name) [64Bits] - {4daac69c-cba7-45e2-9bc8-1044483d3352} Clé orpheline

R3 - URLSearchHook: MessengerPlusLive France TB Toolbar [64Bits] - {b9e20919-fa55-471f-989b-b107bf8de785} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files (x86)\MessengerPlusLive_France_TB\tbMes2.dll

R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} Clé orpheline

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:57657

O4 - Global Startup: C:\Users\Damien\Desktop\Aller sur MSN.fr.lnk - Clé orpheline

O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)

O39 - APT:Automatic Planified Task - C:\Windows\Tasks\SYGCKXMF.job

O42 - Logiciel: MessengerPlusLive France TB Toolbar - (.MessengerPlusLive France TB.) [HKLM][64Bits] -- MessengerPlusLive_France_TB Toolbar

[HKCU\Software\18RH6WMFH2]

[HKCU\Software\AppDataLow\Software\MessengerPlusLive_France_TB]

[HKCU\Software\AppDataLow\Software\iGraal]

[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]

O43 - CFD: 22/12/2010 - 14:47:50 - [13037049] ----D- C:\Program Files (x86)\MessengerPlusLive_France_TB

FirewallRaz

EmptyFlash

Emptytemp

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

* Une fois l'outil ZHPFix ouvert, clique sur le bouton [H] ("coller les lignes Helper").

 

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment qui apparaitront.

 

Vérifie :

- que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

- que les lignes soient disposées les unes en dessous des autres.

 

* Puis clique sur le bouton [OK].

> À ce moment là, il apparaitra au début de chaque ligne une petite case vide. Ne touche plus à rien !

 

!! Déconnecte toi d'internet, désactive tes défenses (anti-virus, anti-spyware) et ferme bien toutes autres applications (navigateurs compris) !!

 

 

* Clique sur le bouton [Tous]. Vérifies que toutes les lignes soient bien cochées.

 

* Enfin clique sur le bouton [Nettoyer].

 

 

-> laisse travailler l'outil et ne touche à rien ...

 

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

 

 

Puis::

 

 

Installe Malewarebytes' Antimalware,

 

Malwarebytes

 

Prends bien la version FREE

 

*** Met-le à jour puis choisi, Exécuter un examen complet

 

*** Si une infection est trouvée, coche la case a coté et valides avec l’Onglet Supprimer la sélection

 

Poste le rapport final.

 

 

Ensuite ceci.

 

 

 

Pour Internet Explorer:

Démarrer IE-->>Outils-->>Options Internet-->>Onglet avancé-->>REINITIALISER

 

Pour FireFox :

Démarre FireFox --> Outil Options --> Onglet général --> Restaurer la configuration par défaut

 

Pour Google Chrome:

Outils "clé en haut à droite"  Options  Options avancés Rétablir les valeurs par défaut.

 

 

Après dis moi si qu'il en est de ton pc s.t.p

 

[trollinounex]

bonjour,

 

ok je vais cette aprem suivre vos consignes.

mais avant vous me demander de procéder à ma restauration.je veux bien mais comment?

merci