Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[Résolu] L'accent circonflexe est doublé + d'autres trucs

Panda Man

Par Panda Man
dans Analyses et éradication malwares

 Partager

Messages recommandés

Panda Man Power Member

Panda Man

Posté(e)
Posté(e) (modifié)

Bonsoir,

 

Cela plusieurs jours maintenant que mon accent circonflexe refuse de se mettre sur les voyelles et fait ça: f^^ete - t^^ete.

 

J'ai aussi de temps en temps le pare-feu windows qui se déclenche au démarrage alors que je n'ai pas lancé de logiciels ou d'applications.

 

J'ai téléchargé aujourd'hui Avast! Antivirus (version gratuite) mais il ne m'a rien trouvé.

 

J'ai aussi CCleaner et Malwarebytes' Anti-Malware. Dois-je télécharger Hijackthis?

 

 

Merci d'avance.

 

Panda Man.

Modifié par Panda Man

MadForL!fe Junior Member

MadForL!fe

Posté(e)
Posté(e)

J'ai eu le même problème y'a 2 semaines.

 

LA faute a un programme nommé upd.exe que j'ai viré grâce à HijackThis.

 

Fais une analyse avec HijackThis et regarde si le programme en question n'y figure pas.

Sinon, poste ton analyse ici qu'on regarde ça.

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir MadForL!fe

 

Tu n'est pas autoriser a posté sur ce forum.

Pourquoi est-ce que tout le monde ne peut pas répondre et aider ?

 

Les procédures de désinfection font utiliser des outils à risque, préconisés après une interprétation de données et rapports. Mal utilisés, le système et les données personnelles sont en danger.

Il faut être pleinement formé pour intervenir sur une machine avec ces outils, afin de réduire au maximum les risques, et surtout pouvoir réparer en cas de pépin.

 

La désinfection ne se fait pas de manière collaborative, où chacun propose une solution et on les essaie toutes, comme dans d'autres domaines logiciels.

Pour cette raison, une seule personne, formée, intervient, et le groupe de sécurité (seulement) répond à ces demandes.

Lire Fonctionnement de la section

******************************************************

 

Bonsoir Panda Man

 

Fait une analyse de ton ordinateur

Applique cette procédure stp.

 

Télécharge ZHPDiag de Nicolas Coolman sur ton Bureau

 

  • Lance l'outil : double-clique sur ZHPDiag pour XP
    Pour Vista et seven
    fais un clique droit sur l'icône et exécute en tant qu'administrateur.
     
    Clique sur le Tournevis a droit en haut
    tournevis.jpg
     
    Coche toutes les cases .
  • Puis Clique sur la petite loupe loupe.jpg en haut à gauche pour débuter l'analyse :
  • L'analyse peut durer une dizaine de minutes.
  • Le rapport généré par l'outil se nomme ZHPDiag.txt
  • Clique sur le bouton avec l'appareil photo pour copier le contenu intégral du rapport généré par l'outil dans le presse-papier :
  • Dans ta prochaine réponse copie/ coller ce rapport.
     
  • Important héberger le fichier contenant ce rapport ici
    http://cjoint.com/
  • Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport pour que je puisse le télécharger et l'analyser.

 

A+

Panda Man Power Member

Panda Man

Posté(e)
  • Auteur
Posté(e) (modifié)

Bonsoir,

 

Je suis sous Windows 7 et d'après mes recherches, je n'ai plus de lien pour accéder au presse papier.

Voilà le lien par cjoint : Lien CJoint.com AJBaoiceuTU

S'il ne marche pas, voici un lien par Dropbox: http://dl.dropbox.com/u/19864845/ZHPDiag.Txt

 

Voilà le rapport :

Modifié par Dylav
Suppression du rapport (cf. lien Cjoint)
tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonjour Panda Man

 

Evite stp de poster les rapports trop long sur le forum. :D

Le lien de Cjoint fonctionne trés bien. :super:

 

Ton ordinateur est infecté:

Supprimer tes logiciel P2P,et les ToolBars source d'infection multiples.

Démarrer >> panneau de config >> programmes,et fonctionnalitéspuis supprime:

BitTorrent

uTorrent

Toolbar.Conduit

Conduit Engine

 

 

 

 

  • Ferme toutes les applications ouvertes
  • Désactive tes défenses (anti-virus et anti-spyware)
  • Double-clique sur ZHPFix Un raccourci installé par ZHPDiag sur le Bureau
     
    Pour Vista et seven
    fais un clique droit sur l'icône et exécute en tant qu'administrateur
    zhpfix.jpg
     
     
    Sélectionne et surligne correctement avec la souris et "Clique droit > "Copier" ou "Ctrl+C"
    ces lignes ci dessous :
     
    [MD5.5138013F145ED88A5AB60F67E852EC1F] - (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe [399736] [PID.3732]
    M3 - MFPP: Plugins - [pandaman] -- C:\Users\pandaman\AppData\Roaming\Mozilla\Firefox\Profiles\4wwddrj7.default\searchplugins\conduit.xml
    M0 - MFSP: prefs.js [pandaman - 4wwddrj7.default] http://fr.mg40.mail.yahoo.com
    M2 - MFEP: prefs.js [pandaman - 4wwddrj7.default\engine@conduit.com] [] Conduit Engine v3.3.3.2 (.Conduit Ltd..)
    M2 - MFEP: prefs.js [pandaman - 4wwddrj7.default\{4daac69c-cba7-45e2-9bc8-1044483d3352}] [] Softonic_France Community Toolbar v3.7.0.6 (.Conduit Ltd..)
    M2 - MFEP: prefs.js [pandaman - 4wwddrj7.default\{e84cc2c1-b722-48fc-a39c-edb8b525c777}] [] Productivity 2.2 Community Toolbar v3.8.0.8 (.Conduit Ltd..)
    R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France\tbSoft.dll
    R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.3.0) -- C:\Program Files\Softonic_France\tbSoft.dll
    O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll
    O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll
    O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll
    O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\ConduitEngine.dll
    O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
    O4 - HKCU\..\Run: [cacaoweb] C:\Users\pandaman\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.)
    O4 - HKCU\..\Run: [fsm] Clé orpheline
    O4 - HKCU\..\Run: [bubble Dock] C:\Users\pandaman\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)
    O4 - HKCU\..\Run: [{1E9D724B-6B72-8C66-E502-BD85EFE3C757}] . (.Colin Wilson - Pas de description.) -- C:\Users\pandaman\AppData\Roaming\Isbuo\sozai.exe
    O4 - HKUS\S-1-5-21-2750008558-2287678824-2027777445-1001\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
    O4 - HKUS\S-1-5-21-2750008558-2287678824-2027777445-1001\..\Run: [cacaoweb] C:\Users\pandaman\AppData\Roaming\cacaoweb\cacaoweb.exe (.not file.)
    O4 - HKUS\S-1-5-21-2750008558-2287678824-2027777445-1001\..\Run: [fsm] Clé orpheline
    O4 - HKUS\S-1-5-21-2750008558-2287678824-2027777445-1001\..\Run: [bubble Dock] C:\Users\pandaman\AppData\Roaming\Nosibay\Bubble Dock\LBubble Dock.exe (.not file.)
    O4 - HKUS\S-1-5-21-2750008558-2287678824-2027777445-1001\..\Run: [{1E9D724B-6B72-8C66-E502-BD85EFE3C757}] . (.Colin Wilson - Pas de description.) -- C:\Users\pandaman\AppData\Roaming\Isbuo\sozai.exe
    O4 - Global Startup: C:\Users\pandaman\Desktop\Lecteur de CD - Raccourci.lnk . (...) -- E:\ (.not file.)
    O4 - Global Startup: C:\Users\pandaman\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk . (.BitTorrent, Inc..) -- C:\Program Files\uTorrent\uTorrent.exe
    O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine
    O42 - Logiciel: Java 6 Update 22 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022F0}
    O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar
    O42 - Logiciel: µTorrent - (.Pas de propriétaire.) [HKLM] -- uTorrent
    [HKCU\Software\AppDataLow\Software\Conduit]
    [HKCU\Software\AppDataLow\Software\PriceGong]
    [HKCU\Software\AppDataLow\Software\Softonic_France]
    [HKCU\Software\AppDataLow\Software\conduitEngine]
    [HKCU\Software\AppDataLow\Toolbar]
    [HKCU\Software\BitTorrent]
    [HKCU\Software\Nosibay]
    [HKCU\Software\cacaoweb]
    [HKLM\Software\Conduit]
    [HKLM\Software\Softonic_France]
    O43 - CFD: 22/12/2010 - 22:09:06 - [532064] ----D- C:\Program Files\Conduit
    O43 - CFD: 22/12/2010 - 22:09:04 - [3989049] ----D- C:\Program Files\ConduitEngine
    O43 - CFD: 22/12/2010 - 22:09:06 - [4136774] ----D- C:\Program Files\Softonic_France
    O43 - CFD: 14/05/2011 - 11:14:36 - [399736] ----D- C:\Program Files\uTorrent
    O43 - CFD: 02/10/2011 - 14:42:54 - [0] ----D- C:\Users\pandaman\AppData\Roaming\Nosibay
    O43 - CFD: 27/10/2011 - 00:00:02 - [1367139] ----D- C:\Users\pandaman\AppData\Roaming\uTorrent
    O61 - LFC:Last File Created 26/10/2011 - 02:29:12 ---A- C:\Users\pandaman\AppData\Roaming\uTorrent\dht.dat.old [4534]
    O61 - LFC:Last File Created 26/10/2011 - 02:29:12 ---A- C:\Users\pandaman\AppData\Roaming\uTorrent\rss.dat.old [99]
    O61 - LFC:Last File Created 26/10/2011 - 12:29:50 ---A- C:\Users\pandaman\AppData\Roaming\uTorrent\dht.dat [659]
    O61 - LFC:Last File Created 26/10/2011 - 12:29:50 ---A- C:\Users\pandaman\AppData\Roaming\uTorrent\rss.dat [99]
    O61 - LFC:Last File Created 26/10/2011 - 22:45:52 ---A- C:\Users\pandaman\AppData\Roaming\uTorrent\settings.dat.old [5549]
    O61 - LFC:Last File Created 26/10/2011 - 22:46:09 ---A- C:\Users\pandaman\AppData\Roaming\uTorrent\resume.dat.old [58]
    O61 - LFC:Last File Created 26/10/2011 - 22:56:10 ---A- C:\Users\pandaman\AppData\Roaming\uTorrent\resume.dat [58]
    O61 - LFC:Last File Created 27/10/2011 - 23:00:01 ---A- C:\Users\pandaman\AppData\Roaming\uTorrent\settings.dat [5569]
    O69 - SBI: C:\Users\pandaman\AppData\Roaming\Mozilla\Firefox\Profiles\4wwddrj7.default\searchplugins\conduit.xml => Toolbar.Conduit
    O69 - SBI: prefs.js [pandaman - 4wwddrj7.default] user_pref("CT2542115.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&q=");
    O69 - SBI: prefs.js [pandaman - 4wwddrj7.default] user_pref("CT2903601.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2903601&q=&SearchSource=2");
    O69 - SBI: prefs.js [pandaman - 4wwddrj7.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115", "\"1313581122\"");
    O69 - SBI: prefs.js [pandaman - 4wwddrj7.default] user_pref("CommunityToolbar.ETag.http://settings.toolbar.search.conduit.com/root/CT2903601/CT2903601", "\"1313569154\"");
    O69 - SBI: prefs.js [pandaman - 4wwddrj7.default] user_pref("browser.search.defaulturl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2903601&SearchSource=3&q={searchTerms}");
    O87 - FAEL: "{35A4A2EF-976E-4C37-B639-C799A0DD6C6A}" | In - None - P6 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
    O87 - FAEL: "{BEDE099C-82F4-4965-9C52-AB4F27FD99FE}" | In - None - P17 - TRUE | .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
    O87 - FAEL: "TCP Query User{9D897E67-AE08-4019-BAFA-FE7A5A5F7C7E}C:\users\pandaman\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P6 - TRUE | .(...) -- C:\users\pandaman\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
    O87 - FAEL: "UDP Query User{02ED6C38-2811-472F-B5AA-2DDE8B986006}C:\users\pandaman\appdata\roaming\cacaoweb\cacaoweb.exe" |In - Public - P17 - TRUE | .(...) -- C:\users\pandaman\appdata\roaming\cacaoweb\cacaoweb.exe (.not file.)
    [HKLM\Software\Classes\Conduit.Engine]
    [HKLM\Software\Classes\Toolbar.CT2542115]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
    [HKLM\Software\Classes\CLSID\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{4daac69c-cba7-45e2-9bc8-1044483d3352}]
    [HKCU\Software\AppDataLow\Software\conduitEngine]
    [HKLM\Software\conduitEngine]
    [HKCU\Software\Nosibay]
    [HKCU\Software\AppDataLow\Software\PriceGong]
    [HKCU\Software\AppDataLow\Software\Softonic_France]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine]
    [HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Softonic_France Toolbar]
    [HKLM\Software\Microsoft\Internet Explorer\Toolbar]:{30F9B915-B755-4826-820B-08FBA6BD249D}
    C:\Program Files\Conduit
    C:\Program Files\ConduitEngine
    C:\Program Files\Softonic_France
    C:\Users\pandaman\AppData\Roaming\Nosibay
    C:\Users\pandaman\AppData\LocalLow\Conduit
    C:\Users\pandaman\AppData\LocalLow\ConduitEngine
    C:\Users\pandaman\AppData\LocalLow\PriceGong
    C:\Users\pandaman\AppData\LocalLow\Softonic_France
    C:\Users\pandaman\AppData\Roaming\Mozilla\Firefox\Profiles\4wwddrj7.default\Conduit
    C:\Users\pandaman\AppData\Roaming\Mozilla\Firefox\Profiles\4wwddrj7.default\ConduitEngine
    C:\Users\pandaman\AppData\Roaming\Mozilla\Firefox\Profiles\4wwddrj7.default\Extensions\engine@conduit.com
    C:\Users\pandaman\AppData\Roaming\Mozilla\Firefox\Profiles\4wwddrj7.default\SearchPlugins\conduit.xml
    FirewallRAZ
    EmptyFlash
    EmptyTemp
  • Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) icone-H.jpg puis sur l'icône de la "malette cachée par la feuille" malette-cachee.jpg .
     
  • Vérifie que toutes les lignes que je t'ai demandé de copier sont dans la fenêtre.
  • Et seulement ces lignes ;)
  • Puis clique sur le bouton [OK]
  • A ce moment apparaîtra au début de chaque ligne une petite case vide. [ ]
  • Ensuite clique sur Tous puis sur Nettoyer
  • Valide par Oui pour la désinstallation des programmes si demandé
  • Laisse l'outil travailler. Si un redémarrage est demandé accepte et redémarre le PC
  • Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.
     
    Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

Ensuite :

 

  • Télécharge Sur cette page AdwCleaner de Xplode
    adwcleaner_1-2cc7b00.jpg
    clique sur Télécharger et enregistre le fichier sur ton Bureau
     
  • Double-clique sur l'icône AdwCleaner0.exe pour lancer l'installation
    /!\ Sous Vista et Windows 7
    il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
     
  • Sur le menu principal
    clique sur Suppression et patiente le temps de l'analyse
    110906042614938066.jpg
  • A la fin du scan
    un rapport AdwCleaner[R].txt s'ouvre. Poste le contenu de ce rapport dans ta prochaine réponse
    Le rapport se trouve sous C:\AdwCleaner[R].txt

 

A+

Panda Man Power Member

Panda Man

Posté(e)
  • Auteur
Posté(e)

Je n'ai pas trouvé BitTorrent, je crois l'avoir déjà désinstallé il y a un moment. Les autres désinstallations se sont toutes bien passés.

 

Voici le lien pour le rapport ZHP fix Lien CJoint.com AJBwCbuVZ3f

 

Et voici le lien pour le rapport AdwCleaner: Lien CJoint.com AJBwJGrH5xd

 

 

Tout s'est bien passé je pense... mais le virus est encore là, mes circonflexes sont toujours doublés, c'est normal?

 

 

Merci encore de votre aide.

 

Panda Man.

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Bonsoir Panda Man

 

Trés bien.

On va faire une autre analyse de ton ordinateur.

 

Appliqueras cette procédure stp.

 

Télécharge OTL

  • Désactive temporairement ton antivirus et ferme toutes les applications en cours.
  • Double-clique sur OTL.exe pour le lancer.
    otlicon.gif
    Dans le menu contextuel.
  • L'interface principale s'ouvre :
     
    OTL-main-fr.png
  • Dans la section Rapport en haut à droite de la fenêtre
    coche Rapport minimal
  • Laisse tous les autres paramètres par défaut
  • Dans la partie du bas "Personnalisation" copie/colle la liste en citation :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE%\Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    /md5start
    explorer.exe
    userinit.exe
    winlogon.exe
    wininit.exe
    csrss.exe
    smss.exe
    svchost.exe
    services.exe
    /md5stop
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32\drivers\*.sys /lockedfiles
    %systemroot%\system32\drivers\*.sys /90
    %systemroot%\System32\config\*.sav
    HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install|LastSuccessTime /rs
    C:\*.*
    Dir /a:d C:\ /c
    Type c:\Boot.ini /c
    CREATERESTOREPOINT
  • Clique sur le bouton Analyse rapide
    patiente pendant le balayage du système.
  • Après le balayage
    2 rapports vont s'ouvrir au format bloc-note : OTL.txt (qui sera affiché) ainsi que de Extras.txt (réduit dans la barre des tâches)
     
    Ne les poste pas sur le forum ils seraient trop long
     
    Pour me les transmettre:
  • héberger le fichier contenant ce rapport ici
    http://cjoint.com/
  • Indique ensuite dans ta prochaine réponse l'adresse d'hébergement de ce rapport pour que je puisse le télécharger et l'analyser.

 

A+ :D

tomtom95 Devil Member !

tomtom95

Posté(e)
Posté(e)

Panda Man

 

Encore des restes ;)

 

 

  • Désactive temporairement tes protections (antivirus etc...)
    et ferme toutes les applications en cours
     
  • Relance OTL Clique sur l'icone présent sur ton bureau
  • Important :Copie-colle correctement le script dans la fenêtre personnalisation :
     
    OTL-main-fr.png
    :OTL
    FF - prefs.js..extensions.enabledItems: {4daac69c-cba7-45e2-9bc8-1044483d3352}:3.3.2.1
    FF - prefs.js..extensions.enabledItems: {e84cc2c1-b722-48fc-a39c-edb8b525c777}:3.3.3.2
    FF - prefs.js..extensions.enabledItems: engine@conduit.com:3.3.3.2
    FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files\Google\Update\1.3.21.79\npGoogleUpdate3.dll (Google Inc.)
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.
    O3 - HKCU\..\Toolbar\WebBrowser: (no name) - {4DAAC69C-CBA7-45E2-9BC8-1044483D3352} - No CLSID value found.
    O4 - HKCU\..\Run: [{1E9D724B-6B72-8C66-E502-BD85EFE3C757}] C:\Users\pandaman\AppData\Roaming\Isbuo\sozai.exe File not found
    O20 - HKLM Winlogon: VMApplet - (/pagefile) - File not found
    Drivers32: vidc.mjpg - pvmjpg30.dll File not found
    [2011/09/16 11:18:52 | 000,029,926 | R--- | M] () -- C:\Users\pandaman\AppData\Roaming\Microsoft\Installer\{6DE721A5-5E89-4D74-994C-652BB3C0672E}\ARPPRODUCTICON.exe
    [2011/07/05 15:18:59 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Users\pandaman\AppData\Roaming\Microsoft\Installer\{F7C1C17E-70E3-475F-BD52-EA554391F15D}\ARPPRODUCTICON.exe
    [2011/07/05 15:18:59 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Users\pandaman\AppData\Roaming\Microsoft\Installer\{F7C1C17E-70E3-475F-BD52-EA554391F15D}\GameShadow.exe1_0A3DE514292C4EBA987823B82B0B2BA2.exe
    [2011/07/05 15:18:59 | 000,045,056 | R--- | M] (InstallShield Software Corp.) -- C:\Users\pandaman\AppData\Roaming\Microsoft\Installer\{F7C1C17E-70E3-475F-BD52-EA554391F15D}\GameShadow.exe_0A3DE514292C4EBA987823B82B0B2BA2.exe
    [2011/07/05 15:18:59 | 000,008,854 | R--- | M] () -- C:\Users\pandaman\AppData\Roaming\Microsoft\Installer\{F7C1C17E-70E3-475F-BD52-EA554391F15D}\Uninstall_GameShadow_F7C1C17E70E3475FBD52EA554391F15D.exe
    [2011/01/19 18:43:28 | 005,501,608 | ---- | M] (WindSolutions) -- C:\Users\pandaman\AppData\Roaming\WindSolutions\CopyTransControlCenter\Applications\CopyTrans.exe
    [2011/08/04 19:22:04 | 003,461,560 | ---- | M] (WindSolutions) -- C:\Users\pandaman\AppData\Roaming\WindSolutions\CopyTransControlCenter\Applications\CopyTransControlCenter.exe
    [2011/08/04 19:21:57 | 003,461,560 | ---- | M] (WindSolutions) -- C:\Users\pandaman\AppData\Roaming\WindSolutions\CopyTransControlCenter\Applications\CopyTrans_Suite_v2.270_FR.exe
    [2011/02/16 19:43:45 | 000,017,408 | ---- | M] () MD5=B582CB8DAAB44000A97802CF76DD5731 -- C:\Users\pandaman\AppData\Local\Xenocode\Sandbox\Gygan\0.7.2.2\2011.02.08T02.43\Native\STUBEXE\8.0.1112\@WINDIR@\explorer.exe
     
     
    :Files
    ipconfig /flushdns /c
    C:\WINDOWS\tasks\*.job
     
    :Commands
    [EMPTYTEMP]
    [EMPTYFLASH]
    [createrestorepoint]
  • Clique ensuite sur Correction laisse l'outil travailler.
  • Poste le contenu du nouveau rapport c'est un fichier "LOG"
    Il est sauvegardé dans le dossier C:\OTL\MovedFiles qui doit s'ouvrir avec le bloc-notes.
  • Copie-colle ce texte dans ta prochaine réponse

 

 

 

  • Télécharge

load_tdsskiller de Loup Blanc sur ton Bureau
 
Cet outil est conçu pour automatiser différentes tâches proposées par TDSSKiller un fix de Kaspersky.
 
Puis Télécharger TDSSkillerde Kaspersky sur le Bureau
 
Ferme toutes les applications ouvertes
Désactive tes défenses (anti-virus et anti-spyware)
 
Faire un double clique sur load_tdsskiller pour le lancer.(clique droit -> lancer en tant qu'adminstrateur sous Vista et seven )
Cliquer sur Start scan pour lancer l'analyse
 
 
0001img-2421.png
 
 
Lorsque l'outil a terminé son travail d'inspection
si des nuisibles ("Malicious objects") ont été trouvés
vérifier que l'option (Cure) est sélectionnée
 
0002img-40.png
 
Si des objects suspects ("Suspicious objects") ont été détectés
sur l'écran de demande de confirmation
modifier l'action à entreprendre et indiquer Quarantine (au lieu de Skip)
 
Puis cliquer sur le bouton (Continue) puis sur [Reboot Now]
 
 
Attendre l'affichage du fichier rapport.
 
Si l'outil a besoin d'un redémarrage pour finaliser le nettoyage
cliquer sur le bouton (Reboot computer).
Post: le rapport de TDSSKiller (contenu du fichier SystemDrive\TDSSKiller.Version_Date_Heure_log.txt)
 
 
Si TDSS.tdl2 est détecté l'option delete sera cochée par défaut.
Si TDSS.tdl3 est détecté assure toi que Cure est bien cochée.
Si TDSS.tdl4(\HardDisk0\MBR) est détecté assure toi que Cure] est bien cochée.
 
Si Suspicious file est indiqué laisse l'option cochée sur Skip
 
Clique sur Continue puis sur Reboot now pour redémarrer le PC.
 
Copie-colle le rapport généré dans ta prochaine réponse (Il est aussi sauvegardé à la racine de ta partition système sous le nom C:\TDSSKiller_Quarantine\JJ.MM.AA_HH.MM.SS. (JJ.MM.AA date du passage de l'outil HH.MM.SS heure de passage).

 

A+

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...