rapport zhp

[cyrano1]

bonjour,

 

AVG 2011 à trouver ceci que j'ai immédiatement placer en quarantaine.....

 

après 2 scan de mon pc plus rien .que faire de cette quarantaine.

 

merci de votre aide

 

 

 

Cijoint.fr - Service gratuit de dépôt de fichiers

[Apollo]

Salut,

 

Les objets mis en quarantaine sont absolument inoffensifs et menottés dans le dos. Ils peuvent y rester.

 

Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

 

Ad-Remover : Telechargement

 

Ferme toutes les applications ouvertes pour l'installer.

 

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

 

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

 

Clique sur Nettoyer sans passer par Scanner.

 

 

Le rapport se trouve aussi sous C:\Ad-Report Clean.

Copie/colle-le dans ta réponse stp.

 

La page d'accueil sera peut-être changée; il suffit de remettre sa page habituelle via les options internet.

 

++

[cyrano1]

merci de ton aide avant d'otenir une réponse du forum j'ai utilisé ccleaner /néttoyage + registre

 

voici le rapport

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: TeamXscript : AD-Remover - FindyKill - UsbFix - SEAF

 

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 17:38:13 le 13/04/2011, Mode normal

 

Microsoft Windows 7 Édition Intégrale Service Pack 1 (X64)

franc@FRANC-PC (Gigabyte Technology Co., Ltd. EP45-UD3)

 

============== ACTION(S) ==============

 

 

Dossier supprimé: C:\Program Files (x86)\Conduit

 

(!) -- Fichiers temporaires supprimés.

 

 

Clé supprimée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}

Clé supprimée: HKLM\Software\Classes\Toolbar.CT2552113

Clé supprimée: HKLM\Software\Conduit

Clé supprimée: HKCU\Software\AppDataLow\Toolbar

Clé supprimée: HKCU\Software\AppDataLow\Software\Conduit

Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

 

 

============== SCAN ADDITIONNEL ==============

 

**** Internet Explorer Version [8.0.7601.17514] ****

 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_URLSearchHooks|{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - "Setuprog Toolbar" (C:\Program Files (x86)\Setuprog\tbSetu.dll)

HKLM_URLSearchHooks|{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - "Setuprog Toolbar" (C:\Program Files (x86)\Setuprog\tbSetu.dll)

HKCU_Toolbar\WebBrowser|{F4EF4468-9BBB-45A1-A2CE-F0C430A9A7E5} (C:\Program Files (x86)\Setuprog\tbSetu.dll)

HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)

HKLM_Toolbar|{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} (C:\Program Files (x86)\Setuprog\tbSetu.dll)

HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files (x86)\DAEMON Tools Toolbar\DTToolbar.dll)

HKLM_ElevationPolicy\36845981-d544-4221-8130-242a53aef994 - C:\Program Files (x86)\Setuprog\SetuprogToolbarHelper.exe (?)

HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)

HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)

HKLM_ElevationPolicy\{6A7C9604-8A57-4B28-821B-BDEDF0E04788} - C:\Program Files\Microsoft Office\Office14\winproj.exe (x)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)

HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

BHO\{f4ef4468-9bbb-45a1-a2ce-f0c430a9a7e5} - "Setuprog Toolbar" (C:\Program Files (x86)\Setuprog\tbSetu.dll)

 

========================================

 

C:\Program Files (x86)\Ad-Remover\Quarantine: 1 Fichier(s)

C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

 

C:\Ad-Report-CLEAN[1].txt - 13/04/2011 17:38:32 (3476 Octet(s))

 

Fin à: 17:39:09, 13/04/2011

 

============== E.O.F ==============

[Apollo]

Vista et Seven n'aiment pas qu'on chatouille leur registre; tu as fait une sauvegarde au moins?

 

Utilise le nettoyeur de CCleaner mais abstiens-toi de toucher à l'outil registre à l'avenir car cela peut lui faire plus de mal que de bien.

 

Si tu veux plus d'infos et d'astuces pour Win7: Vista-XP.fr - Astuces Windows Seven, Vista, XP - Désinfection virus

 

Lance Ad-Remover et clique sur désinstaller.

 

1) Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

• Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  
• L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  
• Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  
• Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

-----------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ou ici: Télécharger Malwarebytes' Anti-Malware sur 01net Telecharger.com

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Poste le rapport, quoiqu'il dise.

 

!!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.)

 

Malwarebytes' Anti-Malware Support - Malwarebytes Forum

 

@++

[cyrano1]

voici le rapport

 

je pense que tout ce qui concerne IVAO/ivap, teamspeak , voir même le maddog sont des faux positifs ce sont des progrmmes permettant la communication entre pilote et contrôleur dans le cadre de la simulation aérienne.

le fichier unstaller de micorosoft est également un faux ou alors microsoft vend un espion avec son produit !!??

 

Merci pour ton aide

 

 

 

Malwarebytes' Anti-Malware 1.50.1.1100

www.malwarebytes.org

 

Version de la base de données: 6352

 

Windows 6.1.7601 Service Pack 1

Internet Explorer 8.0.7601.17514

 

13/04/2011 19:56:15

mbam-log-2011-04-13 (19-56-15).txt

 

Type d'examen: Examen complet (C:\|D:\|G:\|I:\|)

Elément(s) analysé(s): 974920

Temps écoulé: 51 minute(s), 51 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 1

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 7

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Gibraltar X 1.00 (Trojan.Agent) -> Quarantined and deleted successfully.

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

c:\program files (x86)\IVAO\IvAp v2\setup\ts2_client_rc2_2032.exe (Trojan.Agent) -> Quarantined and deleted successfully.

c:\program files (x86)\teamspeak2_rc2\client_sdk\tscontrol.exe (Trojan.Agent) -> Quarantined and deleted successfully.

d:\microsoft flight simulator x\uninstall.exe (Trojan.Agent) -> Quarantined and deleted successfully.

d:\microsoft flight simulator x\maddog2008\linstaller.exe (Trojan.Agent) -> Quarantined and deleted successfully.

d:\microsoft flight simulator x\maddog2008\MDCP.exe (Trojan.Agent) -> Quarantined and deleted successfully.

d:\microsoft flight simulator x\maddog2008\md_cleanup.exe (Trojan.Agent) -> Quarantined and deleted successfully.

g:\FS9\utilitaires\ts2_client_rc2_2032.exe (Trojan.Agent) -> Quarantined and deleted successfully.

Modifié le 13 avril 2011 par cyrano1

[Apollo]

Perso, je ne connais pas ces programmes mais si tu crois que ce sont de FP, et pour autant que tu te débrouilles un peu en anglais, tu peux demander leur avis sur le forum de MBAM qui concerne les faux-positifs justement: Malwarebytes' Anti-Malware Support - Malwarebytes Forum

 

Ce sont des pro du logiciel qui répondent.

 

@++

[cyrano1]

OK MERCI j'ai posté le rapport sur leur forum

 

je vais voir

 

par contre je suis surpris mais les logiciels concernés fonctionnent toujours parfaitement (ivao et teamspeak )

 

@++

Modifié le 13 avril 2011 par cyrano1

[cyrano1]

leur réponse ! ? update et scan again.

 

ce que j'ai fait, j'obtiens un rapport vierge, donc parfait.

 

Maintenant que faire des fichiers en quarantaine puis je les supprimer? merci

[Apollo]

Salut,

 

Laisse-les en quarantaine pendant quelques jours, et si tu n'as pas de dysfonctionnements avec ces programmes, tu pourras vider la prison de MBAM où tout est rendu inoffensif.

 

@++