piratage boite mail

[chouchen87]

http://forum.zebulon.fr/findpost-t185934-p1558553.html

 

Bonjour,

je viens sur ce sujet sur les indications de Tonton57 suite à un problème de piratage de ma boite mail.

Merci d'avance pour votre aide

[Apollo]

Bonjour,

 

Le lien vers le rapport ZHPDiag aurait été suffisant car on n'a pas besoin de relire tous les échanges.

Une petite description accompagnant le lien ci-joint et c'est bon.

 

Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

 

http://www.teamxscript.org/adremoverTelechargement.html

 

Ferme toutes les applications ouvertes pour l'installer.

 

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

 

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

 

Clique sur scanner

 

 

Le rapport se trouve aussi sous C:\Ad-Report Scan.

Copie/colle-le dans ta réponse stp.

 

 

----------------------------------------------------

 

Relance Ad-Remover et cette fois, clique sur Nettoyer

 

Le bureau va disparaître, c'est normal.

 

Le rapport à poster sera sur C:\Ad-Report Clean.

 

*** Poste les deux rapports stp.

 

-------------------------------------------

Seulement après avoir posté les rapports:

Relance Ad-Remover et clique sur Désinstaller.

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Télécharge TFC par OldTimer et enregistre-le sur le bureau.

 

• Fais un double clic sur TFC.exe pour le lancer. (Note: Si tu es sous Vista/7, fais un clic droit sur le fichier et choisis Exécuter en tant qu'Administrateur).
  
• L'outil va fermer tous les programmes lors de son exécution, donc vérifie que tu as sauvegardé tout ton travail en cours avant de commencer.
  
• Clique sur le bouton Start pour lancer le processus. Selon la fréquence à laquelle tu supprimes tes fichiers temporaires, cela peut durer de quelques secondes à une minute ou deux. Laisse le programme s'exécuter sans l'interrompre.
  
• Lorsqu'il a terminé, l'outil devrait faire redémarrer ton système. S'il ne le fait pas, fais redémarrer manuellement le PC pour parachever le nettoyage.

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Télécharge Malwarebytes' Anti-Malware (MBAM).

 

Malwarebytes : Malwarebytes Anti-Malware is a free download that removes viruses and malware from your computer clique pour la version FREE et enregistre l'exécutable sur le bureau.

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

• Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  
• Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  
• Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  
• Sélectionne "Exécuter un examen complet"
  
• Clique sur "Rechercher"
  
• L'analyse démarre, le scan est relativement long, c'est normal.
  
• A la fin de l'analyse, un message s'affiche :

  L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  
• Ferme tes navigateurs.
  
• Si des malwares ont été détectés, clique sur Afficher les résultats.
  Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  
• MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

Si au redémarrage Windows te dit qu'il a bloqué certains programmes de démarrage, clique sur la bulle puis sur Exécuter les programmes bloqués/Malwarebytes Anti-Malware.

 

@++

 

PS: n'héberge de rapports que lorsqu'on le demande ou si le forum dit que c'est trop long stp.

Merci.

Modifié le 16 juin 2011 par Apollo

[chouchen87]

bonsoir Apollo,

 

voici les rapports de AD-R

 

SCAN:

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 19:09:31 le 16/06/2011, Mode normal

 

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)

denis@DENIS-PC (Packard Bell imedia S3800)

 

============== RECHERCHE ==============

 

 

Dossier trouvé: C:\Program Files (x86)\Agence-Exclusive

Dossier trouvé: C:\Users\denis\AppData\LocalLow\Conduit

Dossier trouvé: C:\Users\denis\AppData\Roaming\OpenCandy

Dossier trouvé: C:\Users\denis\AppData\Local\OpenCandy

Dossier trouvé: C:\Users\denis\AppData\LocalLow\PriceGong

Dossier trouvé: C:\ProgramData\Trymedia

Dossier trouvé: C:\ProgramData\Viewpoint

Dossier trouvé: C:\Program Files (x86)\Viewpoint

Dossier trouvé: C:\Program Files (x86)\EoRezo

 

-- Fichier ouvert: C:\Users\denis\AppData\Roaming\Mozilla\FireFox\Profiles\ioamw5t3.default\Prefs.js --

Ligne trouvée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Tue May 17 2011 16:26:13 GMT+02...

-- Fichier Fermé --

 

 

Clé trouvée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}

Clé trouvée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl

Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1

Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary

Clé trouvée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1

Clé trouvée: HKLM\Software\Classes\Conduit.Engine

Clé trouvée: HKLM\Software\Classes\Toolbar.CT2851639

Clé trouvée: HKLM\Software\Conduit

Clé trouvée: HKLM\Software\MetaStream

Clé trouvée: HKLM\Software\Trymedia Systems

Clé trouvée: HKLM\Software\Viewpoint

Clé trouvée: HKCU\Software\PopCap

Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong

Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer

Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}

Clé trouvée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Clé trouvée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP

 

Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [3.6.3 (fr)] ****

 

Plugins\npdnu.dll (AOL LLC)

Plugins\npdnupdater2.dll (AOL LLC)

HKLM_MozillaPlugins\@viewpoint.com/VMP (x)

HKLM_MozillaPlugins\Adobe Reader (x)

HKLM_Extensions|litmus-ff@f-secure.com - C:\Program Files (x86)\SFR\Pack Sécurité\NRS\litmus-ff@f-secure.com

 

-- C:\Users\denis\AppData\Roaming\Mozilla\FireFox\Profiles\ioamw5t3.default --

Extensions\{6352b5df-51f7-4ddc-8f17-90f7c05ca915} (AOL France Toolbar)

Searchplugins\aol-search.xml (?)

Prefs.js - browser.search.defaultenginename, AOL search

Prefs.js - browser.search.defaulturl, hxxp://recherche.aol.fr/aol/search?&q={searchTerms}&rp=&s_it=tb50-ff-aolfr-chromesbox-fr-fr

Prefs.js - browser.startup.homepage, hxxp://www.aol.fr/

Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.3

Prefs.js - keyword.URL, hxxp://slirsredirect.search.aol.com/redirector/sredir?sredir=3389&rp=&s_it=tb50-ff-aolfr-ab-fr-fr&q=

 

========================================

 

**** Internet Explorer Version [9.0.8112.16421] ****

 

HKCU_Main|Default_Page_URL - hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3800&r=173604102616p0485v1m5y44l11708

HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKCU_Main|Start Page - hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3800&r=173604102616p0485v1m5y44l11708

HKLM_Main|Default_Page_URL - hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3800&r=173604102616p0485v1m5y44l11708

HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Start Page - hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=040c&m=imedia_s3800&r=173604102616p0485v1m5y44l11708

HKCU_URLSearchHooks|{0e0efc5e-6c53-4c57-a122-7a5617b9a216} - "AOL France Toolbar Search Class" (C:\Program Files (x86)\AOL France Toolbar\aolfrtb.dll)

HKCU_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (x)

HKLM_URLSearchHooks|{0e0efc5e-6c53-4c57-a122-7a5617b9a216} - "AOL France Toolbar Search Class" (C:\Program Files (x86)\AOL France Toolbar\aolfrtb.dll)

HKCU_Toolbar\WebBrowser|{DB89E9A0-FA7F-48D6-89BB-2B8B53A26E87} (C:\Program Files (x86)\AOL France Toolbar\aolfrtb.dll)

HKCU_Toolbar\WebBrowser|{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} (x)

HKCU_Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D} (x)

HKLM_Toolbar|{db89e9a0-fa7f-48d6-89bb-2b8b53a26e87} (C:\Program Files (x86)\AOL France Toolbar\aolfrtb.dll)

HKLM_Toolbar|{265EEE8E-3228-44D3-AEA5-F7FDF5860049} (C:\Program Files (x86)\SFR\Pack Sécurité\NRS\iescript\baselitmus.dll)

HKCU_ElevationPolicy\{30E4B230-AC56-4D52-B19E-36E2C3A2804D} - C:\Users\denis\AppData\Local\Hook Network\Raccourcis Internet Explorer 9\2.0.0.1\IE9PinnedSitesHelper.exe (Hook Network)

HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)

HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)

HKLM_ElevationPolicy\{7BD9A644-9DC6-42be-8872-CBF5524276BD} - C:\Program Files (x86)\Common Files\Software Update Utility\dnu.exe (AOL LLC)

HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)

HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files (x86)\SFR\Kit\9launch.exe (SFR)

HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

HKLM_ElevationPolicy\{d8f64084-9c4d-456b-87f9-d57635328576} - c:\program files (x86)\aol france toolbar\aolfrtbServer.exe (AOL LLC.)

BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll)

BHO\{434dd048-c41d-43fc-b41d-d6f124af9434} - "AOL France Toolbar Loader" (C:\Program Files (x86)\AOL France Toolbar\aolfrtb.dll)

BHO\{C6867EB7-8350-4856-877F-93CF8AE3DC9C} - "Browsing Protection Class" (C:\Program Files (x86)\SFR\Pack Sécurité\NRS\iescript\baselitmus.dll)

 

========================================

 

C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files (x86)\Ad-Remover\Backup: 3 Fichier(s)

 

C:\Ad-Report-SCAN[1].txt - 16/06/2011 19:09:50 (6877 Octet(s))

 

Fin à: 19:10:23, 16/06/2011

 

============== E.O.F ==============

 

 

CLEAN

 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: http://www.teamxscript.org

 

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:17:45 le 16/06/2011, Mode normal

 

Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64)

denis@DENIS-PC (Packard Bell imedia S3800)

 

============== ACTION(S) ==============

 

 

Dossier supprimé: C:\Program Files (x86)\Agence-Exclusive

Dossier supprimé: C:\Users\denis\AppData\LocalLow\Conduit

Dossier supprimé: C:\Users\denis\AppData\Roaming\OpenCandy

Dossier supprimé: C:\Users\denis\AppData\Local\OpenCandy

Dossier supprimé: C:\Users\denis\AppData\LocalLow\PriceGong

Dossier supprimé: C:\ProgramData\Trymedia

Dossier supprimé: C:\ProgramData\Viewpoint

Dossier supprimé: C:\Program Files (x86)\Viewpoint

Dossier supprimé: C:\Program Files (x86)\EoRezo

 

(!) -- Fichiers temporaires supprimés.

 

 

-- Fichier ouvert: C:\Users\denis\AppData\Roaming\Mozilla\FireFox\Profiles\ioamw5t3.default\Prefs.js --

Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Tue May 17 2011 16:26:13 GMT+02...

-- Fichier Fermé --

 

 

Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}

Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl

Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1

Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary

Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1

Clé supprimée: HKLM\Software\Classes\Conduit.Engine

Clé supprimée: HKLM\Software\Classes\Toolbar.CT2851639

Clé supprimée: HKLM\Software\Conduit

Clé supprimée: HKLM\Software\MetaStream

Clé supprimée: HKLM\Software\Trymedia Systems

Clé supprimée: HKLM\Software\Viewpoint

Clé supprimée: HKCU\Software\PopCap

Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong

Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer

Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}

Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}

Clé supprimée: HKLM\Software\MozillaPlugins\@viewpoint.com/VMP

 

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [3.6.3 (fr)] ****

 

Plugins\npdnu.dll (AOL LLC)

Plugins\npdnupdater2.dll (AOL LLC)

HKLM_MozillaPlugins\Adobe Reader (x)

HKLM_Extensions|litmus-ff@f-secure.com - C:\Program Files (x86)\SFR\Pack Sécurité\NRS\litmus-ff@f-secure.com

 

-- C:\Users\denis\AppData\Roaming\Mozilla\FireFox\Profiles\ioamw5t3.default --

Extensions\{6352b5df-51f7-4ddc-8f17-90f7c05ca915} (AOL France Toolbar)

Searchplugins\aol-search.xml (?)

Prefs.js - browser.search.defaultenginename, AOL search

Prefs.js - browser.search.defaulturl, hxxp://recherche.aol.fr/aol/search?&q={searchTerms}&rp=&s_it=tb50-ff-aolfr-chromesbox-fr-fr

Prefs.js - browser.startup.homepage, hxxp://www.aol.fr/

Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.3

Prefs.js - keyword.URL, hxxp://slirsredirect.search.aol.com/redirector/sredir?sredir=3389&rp=&s_it=tb50-ff-aolfr-ab-fr-fr&q=

 

========================================

 

**** Internet Explorer Version [9.0.8112.16421] ****

 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_URLSearchHooks|{0e0efc5e-6c53-4c57-a122-7a5617b9a216} - "AOL France Toolbar Search Class" (C:\Program Files (x86)\AOL France Toolbar\aolfrtb.dll)

HKCU_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (x)

HKLM_URLSearchHooks|{0e0efc5e-6c53-4c57-a122-7a5617b9a216} - "AOL France Toolbar Search Class" (C:\Program Files (x86)\AOL France Toolbar\aolfrtb.dll)

HKCU_Toolbar\WebBrowser|{DB89E9A0-FA7F-48D6-89BB-2B8B53A26E87} (C:\Program Files (x86)\AOL France Toolbar\aolfrtb.dll)

HKCU_Toolbar\WebBrowser|{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} (x)

HKLM_Toolbar|{db89e9a0-fa7f-48d6-89bb-2b8b53a26e87} (C:\Program Files (x86)\AOL France Toolbar\aolfrtb.dll)

HKLM_Toolbar|{265EEE8E-3228-44D3-AEA5-F7FDF5860049} (C:\Program Files (x86)\SFR\Pack Sécurité\NRS\iescript\baselitmus.dll)

HKCU_ElevationPolicy\{30E4B230-AC56-4D52-B19E-36E2C3A2804D} - C:\Users\denis\AppData\Local\Hook Network\Raccourcis Internet Explorer 9\2.0.0.1\IE9PinnedSitesHelper.exe (Hook Network)

HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)

HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)

HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)

HKLM_ElevationPolicy\{7BD9A644-9DC6-42be-8872-CBF5524276BD} - C:\Program Files (x86)\Common Files\Software Update Utility\dnu.exe (AOL LLC)

HKLM_ElevationPolicy\{A6E2003F-95C5-4591-BA9A-0093080FDB5C} - C:\Program Files (x86)\Common Files\Oberon Media\OberonBroker\1.0.0.63\OberonBroker.exe (?)

HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files (x86)\SFR\Kit\9launch.exe (SFR)

HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)

HKLM_ElevationPolicy\{d8f64084-9c4d-456b-87f9-d57635328576} - c:\program files (x86)\aol france toolbar\aolfrtbServer.exe (AOL LLC.)

BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll)

BHO\{434dd048-c41d-43fc-b41d-d6f124af9434} - "AOL France Toolbar Loader" (C:\Program Files (x86)\AOL France Toolbar\aolfrtb.dll)

BHO\{C6867EB7-8350-4856-877F-93CF8AE3DC9C} - "Browsing Protection Class" (C:\Program Files (x86)\SFR\Pack Sécurité\NRS\iescript\baselitmus.dll)

 

========================================

 

C:\Program Files (x86)\Ad-Remover\Quarantine: 96 Fichier(s)

C:\Program Files (x86)\Ad-Remover\Backup: 18 Fichier(s)

 

C:\Ad-Report-CLEAN[1].txt - 16/06/2011 19:17:51 (6786 Octet(s))

C:\Ad-Report-SCAN[1].txt - 16/06/2011 19:09:50 (7015 Octet(s))

 

Fin à: 19:18:30, 16/06/2011

 

============== E.O.F ==============

[chouchen87]

excusez moi mais j'ai dû m'interrompre. Voilà donc le rapport de MBAM

 

Malwarebytes' Anti-Malware 1.51.0.1200

www.malwarebytes.org

 

Version de la base de données: 6872

 

Windows 6.1.7601 Service Pack 1

Internet Explorer 9.0.8112.16421

 

16/06/2011 20:39:56

mbam-log-2011-06-16 (20-39-56).txt

 

Type d'examen: Examen complet (C:\|D:\|J:\|)

Elément(s) analysé(s): 346413

Temps écoulé: 59 minute(s), 38 seconde(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

 

J'espère que ces éléments vont vous permettre de déceler le problème.

Merci de votre aide

[Apollo]

Bonjour,

 

Fais un nouveau scan zhpdiag stp après avoir vérifié sa mise à jour via la grosse flèche verte dans l'interface.

 

• L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.
   
  
• Double-clique sur ZHPDiag pour lancer l'exécution
  
  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis.

[*]Clique sur la loupe pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

• soit directement sur le forum en pièce jointe dans ta réponse : Ajouter un fichier en pièce jointe sur le forum <<< Seulement pour le forum Vista-XP.fr!
  
• soit sur Cijoint.fr et copie-colle le lien fourni dans ta réponse.
  
• Free large file hosting. Send big files the easy way! copier/coller le tout premier lien fourni.

 

@++

[chouchen87]

Bonjour Apollo,

 

voici le nouveau scan zhpdiag

 

Cijoint.fr - Service gratuit de dépôt de fichiers

 

à plus tard

[Apollo]

Pops, bonjour,

 

Mets Firefox à jour (important!!)

 

ZHPFix :

 

• Ferme toutes les applications ouvertes
   
  
• Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
  Important:
  Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur.
   
  
• Clique sur H .
   
  
• Copie-colle les lignes ci-dessous dans la fenêtre

 

[MD5.00000000000000000000000000000000] [APT] [{5F9AB1C6-D69D-4107-951F-4F18BC9CD131}] (...) -- C:\Program Files (x86)\QuickTime Alternative\QTSystem\quicktime.cpl" (.not file.)    
O43 - CFD: 30/05/2010 - 11:44:30 - [1311] ----D- C:\ProgramData\Partner      
O43 - CFD: 27/05/2011 - 13:57:34 - [0] ----D- C:\Users\denis\Appdata\Local\{5391874A-FB14-486E-B0FD-C011CCA5778C}   
O43 - CFD: 12/05/2011 - 13:27:04 - [0] ----D- C:\Users\denis\Appdata\Local\{6E58506C-86E0-4266-867F-5ABF82D5A140}    
O43 - CFD: 12/05/2011 - 13:27:26 - [0] ----D- C:\Users\denis\Appdata\Local\{F8B0474B-A2EE-4D9F-A456-247ECDCEBBE7}    
R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)    
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]     
[HKCU\Software\AppDataLow\Software\uTorrentBar_FR]      
C:\Users\denis\Appdata\LocalLow\uTorrentBar_FR    
emptytemp
emptyflash   

 

• Clique sur l'icone représentant la lettre H (« coller les lignes Helper »). Le script doit automatiquement apparaitre dans ZHPFix, sinon, colle-le.
   
  Clique sur le bouton GO pour lancer le nettoyage

 

• Valide par Oui la désinstallation des programmes si demandé
   
  
• Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC
   
  
• Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
  Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

~~~~~~~~~~~~~~~~~~~~~~~~~~

Poste ce rapport puis passe à ceci stp:

 

1) Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

 

Ou ici: http://eric71.geekstogo.com/tools/ToolBarSD.exe

 

• Lance l'installation du programme en exécutant le fichier téléchargé.
  
• Double-clique sur le raccourci de Toolbar-S&D.
  
• --> Sous VISTA: clic droit Exécuter en temps qu'administrateur.
  
• Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
  
• Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  Poste le rapport généré. (C:\TB.txt)

 

--------------------------------------------------------------

2) Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".

 

--> Sous VISTA: clic droit Exécuter en temps qu'administrateur.

Ne ferme pas la fenêtre lors de la suppression !

Un rapport sera généré, poste son contenu dans ta réponse.

 

NB: Si ton Bureau ne réapparaissait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.

Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."

Tape explorer puis valide.

 

Poste les rapports en clair.

 

@++

[chouchen87]

excuse moi mais je ne sait pas comment mettre à jour firefox. Puis-je carrément le supprimer étant donné que je ne m'en sert pratiquement jamais ?

Peux-tu me dire comment faire ?

[Apollo]

Pour le désinstaller tu vas pas le panneau de configuration/ajouter/supprimer des programmes et tu le désinstalles.

 

Sur Vista ou windows 7, c'est par Programmes et fonctionnalités.

 

@++

[chouchen87]

Rapport de ZHPFix 1.12.3316 par Nicolas Coolman, Update du 16/06/2011

Fichier d'export Registre :

Run by denis at 17/06/2011 16:32:59

Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Web site : ZHPFix Fix de rapport

 

========== Tache planifiée ==========

SUPPRIME Task: {5F9AB1C6-D69D-4107-951F-4F18BC9CD131}

 

 

========== Récapitulatif ==========

1 : Tache planifiée

 

 

========== Chemin du fichier rapport ==========

C:\Program Files (x86)\ZHPDiag\ZHPFixReport.txt

 

 

End of the scan