Coinsurvey – infection par malware ?

[fabulous gian]

Bonjour à tous,

 

Je reviens vers vous car depuis quelques jours, j'ai à l'ouverture de certaines pages internet le message Google disant que le site que je vais visité peut infecter mon ordinateur.

Cela m'est arrivé ce matin en me rendant sur le site lci.fr. Je suis arrivé sur la page principale du site et 3 secondes plus tard, j'étais redirigé sur la page d'avertissement de Google.

A chaque fois, la même adresse internet apparait : http://coinsurvey.net/d/juicyru.com

 

Mon ordi est-il infecté et si oui, pouvez-vous m'aider à le nettoyer?

 

D'avance merci pour votre aide.

 

Cordialement,

Fabulous Gian

[pear]

Bonjour,

 

Lancez cet outil de diagnostic:

Zhpdiag 1.31

 

Double-cliquer sur ZHPDiag.exe pour installer l'outil

Sur le bureau ,il y aura 3 icônes

 

Sous XP, double clic sur l'icône ZhpDiag

Sous Vista/7, faire un clic droit et Exécuter en tant qu'administrateur

 

 

Cliquez sur le bouton en haut, à droite et choisissez Tous

Pour éviter un blocage, décochez 045 et 061

 

Clic sur la Loupe en haut, à gauche pour lancer le scan

Postez le rapport ZhpDiag.txt qui apparait sur le bureau

 

Comment poster les rapports

Cliquez sur ce bouton en haut, à droite

Appuyez sur Parcourir et chercher le rapport ,

Cliquer sur Envoyer

>> dans la page suivante -->

Cliquer Pjjoint Uploader ,,

une adresse http//.. sera créée

Copier /coller cette adresse dans votre prochain message.

 

[fabulous gian]

Bonjour,

 

Voici le lien pour le rapport : http://pjjoint.malekal.com/files.php?id=ZHPDiag_20121221_b12b10c10i5h15

Modifié le 21 décembre 2012 par fabulous gian

[pear]

1)Télécharger AdwCleaner

Sous Vista et Windows 7-> Exécuter en tant qu'administrateur

 

Cliquez sur Recherche et postez le rapport généré C:\AdwCleaner[R1].txt

 

2)Nettoyage

Relancez AdwCleaner avec droits administrateur

Cliquez sur Suppression et postez le rapport C:\AdwCleaner[s1].txt

 

3)

Téléchargez MBAM

Avant de lancer Mbam

Vous devez d'abord désactiver vos protections mais vous ne savez pas comment faire

Cliquer ici

Branchez tous les supports amovibles avant de faire ce scan (clé usb/disque dur externe etc)

Exécuter avec droits d'administrateur.

Sous Vista , désactiver l'Uac

 

Double cliquez sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation.

Enregistrez le sur le bureau .

Fermer toutes les fenêtres et programmes

Suivez les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet)

N'apportez aucune modification aux réglages par défaut et, en fin d'installation,

Vérifiez que les options Update et Launch soient cochées

MBAM démarrera automatiquement et enverra un message demandant de mettre à jour le programme avant de lancer une analyse.

cliquer sur OK pour fermer la boîte de dialogue..

Dans l'onglet "mise à jour", cliquez sur le bouton Recherche de mise à jour:

Si le pare-feu demande l'autorisation de connecter MBAM, acceptez.

Une fois la mise à jour terminée, allez dans l'onglet Recherche.

Sélectionnez "Exécuter un examen complet"

Cliquez sur "Rechercher"

.L' analyse prendra un certain temps, soyez patient !

A la fin , un message affichera :

L'examen s'est terminé normalement.

Et un fichier Mbam.log apparaitra

 

 

Sélectionnez tout et cliquez sur Supprimer la sélection ,

MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

puis ouvrir le Bloc-notes et y copier le rapport d'analyse qui peut être retrouvé sous l'onglet Rapports/logs.

Copiez-collez ce rapport dans la prochaine réponse.

 

 

5)Ceci va vérifier si les logiciels sont à jour ou non et l'indiquer sur l'interface graphique ou sur un rapport.

Des boutons permettent alors un accès direct au lancement de la mise à jour ou au téléchargement de celle-ci selon. (Flash player, ouverture du ou des navigateurs dont l'activeX et/ou le plugin n'est pas à jour.

Télécharger Sx Checkupdate

Cliquez sur Rapports

[fabulous gian]

# AdwCleaner v2.101 - Rapport créé le 21/12/2012 à 12:01:39

# Mis à jour le 16/12/2012 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : gpa - PORTABLE3

# Mode de démarrage : Normal

# Exécuté depuis : C:\Documents and Settings\gpa\Mes documents\Downloads\adwcleaner.exe

# Option [Recherche]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Media Finder

Dossier Présent : C:\Documents and Settings\gpa\Application Data\Media Finder

Dossier Présent : C:\Documents and Settings\gpa\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\@themediafinder.com

Dossier Présent : C:\Documents and Settings\gpa\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com

Dossier Présent : C:\Documents and Settings\gpa\Application Data\pdfforge

Dossier Présent : C:\Documents and Settings\gpa\Local Settings\Application Data\APN

Dossier Présent : C:\Program Files\SweetIM

Fichier Présent : C:\DOCUME~1\gpa\LOCALS~1\Temp\Uninstall.exe

 

***** [Registre] *****

 

Clé Présente : HKCU\Software\MediaFinder

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder

Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}

Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}

Clé Présente : HKCU\Software\Softonic

Clé Présente : HKCU\Software\SweetIM

Clé Présente : HKLM\SOFTWARE\Classes\AppID\{3F39D17D-50C7-4AC4-A63A-CDF6CDBD0C61}

Clé Présente : HKLM\SOFTWARE\Classes\AppID\IEPlugin.DLL

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Clé Présente : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook

Clé Présente : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook.1

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Clé Présente : HKLM\SOFTWARE\Classes\Interface\{AE9908C1-3400-4B10-9061-C6C04D96E3D2}

Clé Présente : HKLM\SOFTWARE\Classes\MF

Clé Présente : HKLM\SOFTWARE\Classes\Prod.cap

Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{71E3A30E-9444-49D9-ABDB-B4B531D0BBA3}

Clé Présente : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Clé Présente : HKLM\Software\Description

Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel

Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

Clé Présente : HKLM\SOFTWARE\Google\Chrome\Extensions\lpmkgpnbiojfaoklbkpfneikocaobfai

Clé Présente : HKLM\Software\Iminent

Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Présente : HKLM\Software\SweetIM

Clé Présente : HKU\S-1-5-21-943378194-2369026545-55695719-1370\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Valeur Présente : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Google Chrome v23.0.1271.97

 

Fichier : C:\Documents and Settings\gpa\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

Présente [l.20] : urls_to_restore_on_startup = [ "hxxps://isearch.avg.com/?cid={B533639E-DD06-486A-98B0-2731B119D282}&mid=&lang=fr&ds=pd011&pr=sa&d=2012-10-19 11:46:56&v=12.1.0.20&sap=hp" ]

Présente [l.2836] : urls_to_restore_on_startup = [ "hxxps://isearch.avg.com/?cid={B533639E-DD06-486A-98B0-2731B119D282}&mid=&lang=fr&ds=pd011&pr=sa&d=2012-10-19 11:46:56&v=12.1.0.20&sap=hp" ]

 

*************************

 

AdwCleaner[R2].txt - [2874 octets] - [28/03/2012 16:48:14]

AdwCleaner[R3].txt - [4713 octets] - [21/12/2012 12:01:39]

AdwCleaner[s1].txt - [334 octets] - [28/03/2012 16:48:54]

AdwCleaner[s2].txt - [3022 octets] - [28/03/2012 16:49:10]

AdwCleaner[s3].txt - [334 octets] - [28/03/2012 16:58:40]

Modifié le 21 décembre 2012 par fabulous gian

[pear]

Ok.

 

Voyons la suite.

[fabulous gian]

# AdwCleaner v2.101 - Rapport créé le 21/12/2012 à 12:05:28

# Mis à jour le 16/12/2012 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : gpa - PORTABLE3

# Mode de démarrage : Normal

# Exécuté depuis : C:\Documents and Settings\gpa\Mes documents\Downloads\adwcleaner (1).exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Media Finder

Dossier Supprimé : C:\Documents and Settings\gpa\Application Data\Media Finder

Dossier Supprimé : C:\Documents and Settings\gpa\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\@themediafinder.com

Dossier Supprimé : C:\Documents and Settings\gpa\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com

Dossier Supprimé : C:\Documents and Settings\gpa\Application Data\pdfforge

Dossier Supprimé : C:\Documents and Settings\gpa\Local Settings\Application Data\APN

Dossier Supprimé : C:\Program Files\SweetIM

Fichier Supprimé : C:\DOCUME~1\gpa\LOCALS~1\Temp\Uninstall.exe

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\MediaFinder

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}

Clé Supprimée : HKCU\Software\Softonic

Clé Supprimée : HKCU\Software\SweetIM

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3F39D17D-50C7-4AC4-A63A-CDF6CDBD0C61}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IEPlugin.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Clé Supprimée : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook

Clé Supprimée : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook.1

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AE9908C1-3400-4B10-9061-C6C04D96E3D2}

Clé Supprimée : HKLM\SOFTWARE\Classes\MF

Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{71E3A30E-9444-49D9-ABDB-B4B531D0BBA3}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Clé Supprimée : HKLM\Software\Description

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lpmkgpnbiojfaoklbkpfneikocaobfai

Clé Supprimée : HKLM\Software\Iminent

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Supprimée : HKLM\Software\SweetIM

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Google Chrome v23.0.1271.97

 

Fichier : C:\Documents and Settings\gpa\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

Supprimée [l.20] : urls_to_restore_on_startup = [ "hxxps://isearch.avg.com/?cid={B533639E-DD06-486A-98B0-2731[...]

Supprimée [l.2836] : urls_to_restore_on_startup = [ "hxxps://isearch.avg.com/?cid={B533639E-DD06-486A-98B0-2731B11[...]

 

*************************

 

AdwCleaner[R2].txt - [2874 octets] - [28/03/2012 16:48:14]

AdwCleaner[R3].txt - [5779 octets] - [21/12/2012 12:01:39]

AdwCleaner[s1].txt - [334 octets] - [28/03/2012 16:48:54]

AdwCleaner[s2].txt - [3022 octets] - [28/03/2012 16:49:10]

AdwCleaner[s3].txt - [334 octets] - [28/03/2012 16:58:40]

AdwCleaner[s5].txt - [5014 octets] - [21/12/2012 12:05:28]

 

########## EOF - I:\AdwCleaner[s5].txt - [5014 octets] ##########

[fabulous gian]

# AdwCleaner v2.101 - Rapport créé le 21/12/2012 à 12:05:28

# Mis à jour le 16/12/2012 par Xplode

# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)

# Nom d'utilisateur : gpa - PORTABLE3

# Mode de démarrage : Normal

# Exécuté depuis : C:\Documents and Settings\gpa\Mes documents\Downloads\adwcleaner (1).exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

Dossier Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Media Finder

Dossier Supprimé : C:\Documents and Settings\gpa\Application Data\Media Finder

Dossier Supprimé : C:\Documents and Settings\gpa\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\@themediafinder.com

Dossier Supprimé : C:\Documents and Settings\gpa\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\gencrawler@some.com

Dossier Supprimé : C:\Documents and Settings\gpa\Application Data\pdfforge

Dossier Supprimé : C:\Documents and Settings\gpa\Local Settings\Application Data\APN

Dossier Supprimé : C:\Program Files\SweetIM

Fichier Supprimé : C:\DOCUME~1\gpa\LOCALS~1\Temp\Uninstall.exe

 

***** [Registre] *****

 

Clé Supprimée : HKCU\Software\MediaFinder

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\MenuExt\Download with &Media Finder

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{95B7759C-8C7F-4BF1-B163-73684A933233}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{79A765E1-C399-405B-85AF-466F52E918B0}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35B-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EEE6C35C-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9CFACCB6-2F3F-4177-94EA-0D2B72D384C1}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35B-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35C-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EEE6C35D-6118-11DC-9C72-001320C79847}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F72841F0-4EF1-4DF5-BCE5-B3AC8ACF5478}

Clé Supprimée : HKCU\Software\Softonic

Clé Supprimée : HKCU\Software\SweetIM

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3F39D17D-50C7-4AC4-A63A-CDF6CDBD0C61}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\IEPlugin.DLL

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}

Clé Supprimée : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook

Clé Supprimée : HKLM\SOFTWARE\Classes\IEPlugin.IEWebHook.1

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E3B11F6-4179-4603-A71B-A55F4BCB0BEC}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{AE9908C1-3400-4B10-9061-C6C04D96E3D2}

Clé Supprimée : HKLM\SOFTWARE\Classes\MF

Clé Supprimée : HKLM\SOFTWARE\Classes\Prod.cap

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{71E3A30E-9444-49D9-ABDB-B4B531D0BBA3}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}

Clé Supprimée : HKLM\Software\Description

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dednnpigldgdbpgcdpfppmlcnnbjciel

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\dhkplhfnhceodhffomolpfigojocbpcb

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lpmkgpnbiojfaoklbkpfneikocaobfai

Clé Supprimée : HKLM\Software\Iminent

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AD4DF010-E2FD-43CE-864A-6BD1EDC59AC2}

Clé Supprimée : HKLM\Software\SweetIM

Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{EEE6C35B-6118-11DC-9C72-001320C79847}]

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v8.0.6001.18702

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Google Chrome v23.0.1271.97

 

Fichier : C:\Documents and Settings\gpa\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 

Supprimée [l.20] : urls_to_restore_on_startup = [ "hxxps://isearch.avg.com/?cid={B533639E-DD06-486A-98B0-2731[...]

Supprimée [l.2836] : urls_to_restore_on_startup = [ "hxxps://isearch.avg.com/?cid={B533639E-DD06-486A-98B0-2731B11[...]

 

*************************

 

AdwCleaner[R2].txt - [2874 octets] - [28/03/2012 16:48:14]

AdwCleaner[R3].txt - [5779 octets] - [21/12/2012 12:01:39]

AdwCleaner[s1].txt - [334 octets] - [28/03/2012 16:48:54]

AdwCleaner[s2].txt - [3022 octets] - [28/03/2012 16:49:10]

AdwCleaner[s3].txt - [334 octets] - [28/03/2012 16:58:40]

AdwCleaner[s5].txt - [5014 octets] - [21/12/2012 12:05:28]

 

########## EOF - I:\AdwCleaner[s5].txt - [5014 octets] ##########

[fabulous gian]

Voici le rapport MBAM à l'issu du scan :

 

Malwarebytes Anti-Malware 1.65.1.1000

www.malwarebytes.org

 

Version de la base de données: v2012.12.21.09

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

gpa :: PORTABLE3 [administrateur]

 

21/12/2012 14:21:32

mbam-log-2012-12-21 (16-34-46).txt

 

Type d'examen: Examen complet (C:\|I:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 372398

Temps écoulé: 1 heure(s), 30 minute(s), 3 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 1

C:\System Volume Information\_restore{BBA61CD3-651B-4614-87D2-DB8977E04FA1}\RP163\A0134912.exe (Adware.Boxore) -> Aucune action effectuée.

 

(fin)

 

Après la suppression du fichier malveillant :

 

Malwarebytes Anti-Malware 1.65.1.1000

www.malwarebytes.org

 

Version de la base de données: v2012.12.21.09

 

Windows XP Service Pack 3 x86 NTFS

Internet Explorer 8.0.6001.18702

gpa :: PORTABLE3 [administrateur]

 

21/12/2012 14:21:32

mbam-log-2012-12-21 (14-21-32).txt

 

Type d'examen: Examen complet (C:\|I:\|)

Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM

Options d'examen désactivées: P2P

Elément(s) analysé(s): 372398

Temps écoulé: 1 heure(s), 30 minute(s), 3 seconde(s)

 

Processus mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Module(s) mémoire détecté(s): 0

(Aucun élément nuisible détecté)

 

Clé(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre détectée(s): 0

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre détecté(s): 0

(Aucun élément nuisible détecté)

 

Dossier(s) détecté(s): 0

(Aucun élément nuisible détecté)

 

Fichier(s) détecté(s): 1

C:\System Volume Information\_restore{BBA61CD3-651B-4614-87D2-DB8977E04FA1}\RP163\A0134912.exe (Adware.Boxore) -> Mis en quarantaine et supprimé avec succès.

 

(fin)

[fabulous gian]

Voici le rapport SX :

 

SX Check&Update

Lien vers le tutoriel : Tutoriels - Security-X

---

Windows Version : Windows XP 32 bits

Service Pack : 3

UserName : gpa

26/12/2012

14:10:06

version = v0.3.0

---

Windows Update Information :

AUOptions : 4

Automatically, no notification

---

Name : FlashPlayer ActiveX

Version : 10.3.183.7

Flash Player ActiveX n'est pas à jour! (11.5.502.135)

 

Name : FlashPlayer Plugin

Version : 10.3.183.7

Flash Player Plugin n'est pas à jour! (11.5.502.135)

 

Nom : Adobe Reader X (10.1.3) - Français

Version : 10.1.3

Adobe Reader n'est pas à jour! (10.1.4)

 

Nom : Internet Explorer

Version : 8.0.6001.18702

 

Dois-je faire autre chose car à deux reprises j'ai eu un message de mon anti-virus disant que le trojan suivant GEN Variant Kazy-37036 avait été supprimé

 

Encore merci pour votre aide.