Mon ordi est infecté

[Apollo]

Re,

 

1) Télécharge Ad-Remover de C-XX et Enregistre-le sur le bureau.

 

http://security-domain.be/download/AD-Remover.html

 

Ferme toutes les applications ouvertes pour l'installer.

 

Sous XP: Double-clique, (Clic droit/exécuter comme administrateur pour Vista/7) sur l'icône placée sur le bureau.

 

Si le firewall se manifeste, accorde les autorisations à l'outil pour qu'il puisse travailler.

 

Clique sur Nettoyer

 

 

Le rapport se trouve aussi sous C:\Ad-Report Clean.

Copie/colle-le dans ta réponse stp.

 

 

---------------------

 

2) Relance AdwCleaner et si tu ne l'as plus télécharge la dernière version.

 

Télécharge AdwCleaner par Xplode: Téléchargements - Outils de Xplode - AdwCleaner

 

Enregistre-le sur le bureau (et pas ailleurs).

 

Si tu es sous XP double clique sur AdwCleaner pour lancer l'outil.

Si tu es sous Vista/Seven, clique droit sur AdwCleaner et choisis exécuter en temps qu'administrateur.

 

Clique sur Suppression et laisse travailler l'outil.

 

Le rapport va s'ouvrir en fichier texte; copie la totalité de son contenu et colle-le dans ta réponse.

 

Le rapport est en outre sauvegardé sous C:\AdwCleaner[s1]

 

-------------------------

Modifié le 17 juin 2012 par Apollo

[mehdiii]

voila le rapport comme vous m'avez demandé ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 

Mis à jour par TeamXscript le 12/04/11

Contact: AdRemover[DOT]contact[AT]gmail[DOT]com

Site web: webmail http://webmail.ovh.net

 

C:\Program Files\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 18:22:34 le 17/06/2012, Mode normal

 

Microsoft Windows XP Professionnel Service Pack 3 (X86)

Administrateur@SWEET-03C342D8D ( )

 

============== ACTION(S) ==============

 

 

 

(!) -- Fichiers temporaires supprimés.

 

 

 

 

============== SCAN ADDITIONNEL ==============

 

**** Mozilla Firefox Version [12.0 (fr)] ****

 

Searchplugins\bing.xml ( hxxp://www.bing.com/search)

Components\browsercomps.dll (Mozilla Foundation)

Extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} (Skype Click to Call)

 

-- C:\Documents and Settings\Administrateur\Application Data\Mozilla\FireFox\Profiles\mteietq8.default --

Extensions\filtersetg@updater (Adblock Filterset.G Updater)

Extensions\snaplinks@snaplinks.net (Snap Links (EladKarako Mod))

Extensions\{77868449-f49d-d6ec-3145-e651161b1ff8} (Temp Installer)

Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} (Greasemonkey)

Prefs.js - browser.download.dir, C:\\Documents and Settings\\Administrateur\\Mes documents

Prefs.js - browser.startup.homepage, hxxp://www.google.fr/

Prefs.js - browser.startup.homepage_override.buildID, 20120420145725

Prefs.js - browser.startup.homepage_override.mstone, rv:12.0

 

========================================

 

**** Internet Explorer Version [7.0.5730.13] ****

 

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896

HKCU_Main|Start Page - hxxp://fr.msn.com/

HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896

HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm

HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

HKLM_Main|Start Page - hxxp://fr.msn.com/

HKCU_ElevationPolicy\{1902485B-CE75-42C1-BA2D-57E660793D9A} - C:\Program Files\Internet Download Manager\IEMonitor.exe (x)

HKCU_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)

HKLM_ElevationPolicy\{E0DACC63-037F-46EE-AC02-E4C7B0FBFEB4} - C:\Program Files\Internet Download Manager\IDMan.exe (x)

HKLM_Extensions\{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - "?" (?)

BHO\{5C255C8A-E604-49b4-9D64-90988571CECB} (?)

BHO\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - "SSVHelper Class" (C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll)

BHO\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - "Skype Browser Helper" (C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

 

========================================

 

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)

C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

 

C:\Ad-Report-CLEAN[1].txt - 17/06/2012 18:14:15 (3201 Octet(s))

C:\Ad-Report-CLEAN[2].txt - 17/06/2012 18:22:38 (2544 Octet(s))

 

Fin à: 18:24:11, 17/06/2012

 

============== E.O.F ==============

[Apollo]

Fais ces vérifications de sécurité stp:

 

Apollo Et Compagnie :: A vérifier de temps en temps, important!

 

Le PSI n'est pas obligatoire mais il peut se révéler utile pour connaître les failles dans diverses applications.

 

------------------------

++

[mehdiii]

# AdwCleaner v1.609 - Rapport créé le 17/06/2012 à 18:38:33

# Mis à jour le 10/06/2012 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : Administrateur - SWEET-03C342D8D

# Exécuté depuis : C:\Documents and Settings\Administrateur\Mes documents\adwcleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Registre - GUID] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v7.0.5730.13

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v12.0 (fr)

 

Nom du profil : default

Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\mteietq8.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[R1].txt - [5380 octets] - [17/06/2012 12:37:10]

AdwCleaner[s1].txt - [442 octets] - [17/06/2012 12:38:21]

AdwCleaner[s2].txt - [413 octets] - [17/06/2012 12:51:03]

AdwCleaner[R2].txt - [5539 octets] - [17/06/2012 13:16:28]

AdwCleaner[R3].txt - [5599 octets] - [17/06/2012 13:20:33]

AdwCleaner[s3].txt - [5730 octets] - [17/06/2012 15:06:58]

AdwCleaner[s4].txt - [1358 octets] - [17/06/2012 18:29:38]

AdwCleaner[s5].txt - [1289 octets] - [17/06/2012 18:38:33]

 

########## EOF - C:\AdwCleaner[s5].txt - [1417 octets] ##########

c le deuxieme rapport ke vous avez demander

[mehdiii]

j'ai fais ce que m'avez demandé et le psi ma écris 83 POUR CENT est le score 10insecure programme 3 end of life programs 58patched programs quesque je fais

[Apollo]

End of life = fin de vie, désinstaller les programmes concernés et voir s'il existe des versions plus récentes.

 

Insecure = Programmes à mettre à jour.

 

Les "patched" sont ceux qui sont déjà à jour.

 

J'avais mentionné que le PSI n'est pas obligatoire, le principal étant de veiller à bien tenir ses programmes à jour.

 

Inscris-toi aux lettres d'infos: Secuser.com - Newsletters

 

@++

[mehdiii]

alors selon vous mon ordi est desinfecté??? meme si pfs il se bloque ou skype se bloque faut il que je le formate ou ce né pa la peine merci d'avance

[Apollo]

Re,

 

On ne doit jamais formater qu'en toute dernière extrémité.

 

1)

• Télécharger

SFT.exe de Pierre13. Enregistrer absolument sur le BUREAU!
 
Double clique (xp) sur SFT.exe.
Clic droit sur le fichier et choisir Exécuter en tant qu’administrateur. (sous Vista/7).
Patienter le temps du nettoyage...dépend du nombre de fichiers à nettoyer.
 

 
Un rapport va s'ouvrir à la fin.
 
Le rapport se trouve sur le bureau (SFT.txt)

 

>>Le rapport est très long, l'héberger sur Accueil de Cjoint.com et me communiquer le lien, stp.<<

 

Compatible avec XP, Windows Vista et Windows 7 en 32 et 64 bits.

 

 

----------------

 

2) Fais cette analyse en mode sans échec, avec prise en charge du réseau: Comment démarrer Windows en mode sans échec : Astuces pour Dépanner Windows XP

 

CureIt Dr.Web

Il ne nécessite pas d'installation.

 

Lance le fichier launch.exe après avoir désactivé ton antivirus résident.

Il va te demander de faire la mise à jour

Une fois celle-ci effectuée, il va lancer un scan rapide.

Quand tout ceci est terminé, tu choisis scan sélectif et tu coches au moins C qui contient le système.

A la fin du scan, tu mets tout en quarantaine et tu postes le rapport.

Comme il sera assez conséquent, héberge-le sur Cjoint comme indiqué sur ce tutoriel

[mehdiii]

appolo svp ca ne marche pa le lien ke tu ma donne de sft.exe pourtant je peu me connecter sur tout autre site

[Apollo]

Je te donne le mien: Voir le Fichier : SFT.exe