Demande d'aide - PC infecté

[Feyfollet]

Merci de t'occuper de ce pauvre blacky avec tant de soin

 

Question : jusqu'il y a peu, l'horloge du système etait réglée en 2008, et remise en 2012 récement. Snap.do a été installé en "2008". Ca va pas fausser l'analyse ?

Edit:

 

vu que j'avais lancé l'analyse avant, le Rapport OLT

 

et l'extra qui va avec

Modifié le 29 décembre 2012 par Feyfollet

[tomtom95]

Bonsoir Feyfollet

 

 

• Désactive temporairement tes protections (antivirus etc...)
  et ferme toutes les applications en cours
   
  
• Relance OTL Clique sur l'icone présent sur ton bureau
  
• Important :Copie-colle correctement le script dans la fenêtre personnalisation :
   

  :OTL
  FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found
  FF - prefs.js..extensions.enabledAddons: %7B20a82645-c095-46ed-80e3-08825760534b%7D:0.0.0
  FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:17.0.1
  CHR - default_search_provider: search_url = http://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&userid=ec48dafe-1e16-4dcb-8c7c-f57fee8951a4&searchtype=ds&q={searchTerms}
  O3 - HKLM\..\Toolbar: (no name) - !{D4027C7F-154A-4066-A1AD-4243D8127440} - No CLSID value found.
  O3 - HKU\S-1-5-21-2228231968-1821569045-3955202919-1000\..\Toolbar\WebBrowser: (no name) - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No CLSID value found.
  O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Main present
  O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Main present
  O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Main present
  O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Main present
  O7 - HKU\S-1-5-21-2228231968-1821569045-3955202919-1000\Software\Policies\Microsoft\Internet Explorer\Main present
  O7 - HKU\S-1-5-21-2228231968-1821569045-3955202919-1006\Software\Policies\Microsoft\Internet Explorer\Main present
  [2012/05/15 16:13:03 | 000,000,000 | ---D | M] -- C:\Users\Felix\AppData\Roaming\ExpressFiles
  [2012/08/11 18:48:36 | 000,000,000 | ---D | M] -- C:\Users\Louise.NIKRI-Black\AppData\Roaming\ExpressFiles
  @Alternate Data Stream - 64 bytes -> C:\Users\NIKRI\Desktop\The.Big.Bang.Theory.S06E03.FASTSUB.VOSTFR.HDTV.XviD-ADDiCTiON.avi:TOC.WMV
  @Alternate Data Stream - 64 bytes -> C:\Users\NIKRI\Desktop\Glee.S04E04.FASTSUB.VOSTFR.HDTV.XviD-PROTEiGON.avi:TOC.WMV
   
  :Reg
  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
  "{DB39E18E-8B2A-4305-B28A-BE635CF13453}"=-
   
   
  :Commands
  [EMPTYTEMP]
  [EMPTYFLASH]
  [createrestorepoint]
  [Reboot]

• Clique ensuite sur Correction laisse l'outil travailler.
  
• Poste le contenu du nouveau rapport c'est un fichier "LOG" qui s'ouvre avec le bloc-notes.
  
• héberger le fichier contenant ce rapport sur http://cjoint.com/
  Poste le lien dans ta prochaine réponse.
  Il est sauvegardé dans le dossier C:\OTL\MovedFiles
  
• Copie-colle ce texte dans ta prochaine réponse

 

Fait la mise à jour

Sun java Version 7 Update 10

http://www.java.com/fr/download/windows_ie.jsp?locale=fr&host=www.java.com:80

 

Et de ton Antivirus avast gratuit version 7

http://www.avast.com/fr-be/index

 

A+

[Feyfollet]

Le nouveau rapport OLT

 

Mise a jour java et avast effectuées.

 

Mais il me montre toujours snap.do dans mon panneau de configuration et sur chrome et IE ! Pourtant...

[tomtom95]

snap.do il peut venir de plusieurs programmes

Messenger Plus Communauté SmartbarEngine, Linkury SmartbarEngine Snap.DoEngine Snapdo OpenCandy

 

Mais il me montre toujours snap.do dans mon panneau de configuration et sur chrome et IE ! Pourtant...

 

 

• 
  Télécharge

SEAF.exe de C_XX
Enregistre-le sur le Bureau
 
Double clique sur SEAF.exe OU (Exécuter en tant qu'administrateur pour Vista/7) .
Une fenêtre va s'ouvrir .

 
1 - Dans la fenêtre de recherche tape SnapDo

2 - Dans [ Options des fichiers ] Sélectionne MD5 pour Calculer le ckecksum et coche les 3 cases en-dessous
3 - Dans [ Options du registre ] coche Chercher également dans le registre
4 -Puis clique sur lancer la recherche
 
Patiente pendant la recherche.
Lorsque la recherche est terminée
une fenêtre apparaît.
Clique sur Non
Une fenêtre va s'afficher avec un log.txt .
Le rapport est enregistré ici C:\SeafLog.txt.
héberger le fichier contenant ce rapport sur http://cjoint.com/
Poste le lien dans ta prochaine réponse..

Modifié le 29 décembre 2012 par tomtom95

[Feyfollet]

Bonsoir

 

Le lien que tu m'as donné pour seaf ne marche pas

[tomtom95]

Yop

 

Désoler lien changé recommence stp.

[Feyfollet]

Bonjour,

 

Voilà le rapport seaf

 

Verdict ?

[tomtom95]

Bonjour Feyfollet

 

Juste quelques valeurs dans le registre le programme SnapDo n'est plus actif sur ton PC.

Applique la procédure Réinitialiser pour tous tes navigateurs

Réinitialiser son navigateur

 

• Aprés Télécharge la derniére version

Ccleaner Slim sans barre de recherche sur ton Bureau.

• Clique sur "ccsetup_slim.exe"
  
• Installe-le en laissant seulement les options suivantes cochées :
  - Ajouter un raccourci sur le Bureau
  - Contrôler automatiquement les mises à jour de CCleaner
   
  
• Ouvre ccleaner >options > avancé > Décoche la case effacer uniquement les fichiers temporaires de windows datant de plus de 24h
  
• Lance le Nettoyage
  
• Clique sur nettoyeur et analyser et supprimer ce qu'il trouve.(le faire plusieurs fois).
  •Même chose clique sur registre et recherche d'erreurs et sur corriger les erreurs .
  

Aide : Comment utiliser CCleaner.

NOTE:Tu peux créer dans tes documents ou sur une autre partition un dossier nommé Sauvegarde CCleaner

qui te servira lorsque tu passeras sur l'onglet Registre afin de sauvegarder des éventuelles erreurs.

En générale tu pourras vider ce dossier toutes les 48 heures si le PC ne présente pas d'anomalie(s)

 

Avec ccleaner

Ouvre ccleaner >> Outils > Désinstallations de programmes > (en bas à droite) clique Enregistrer dans un fichier (fait le choix du bureau)

héberger le fichier http://cjoint.com/

 

A+

[Feyfollet]

Okay super ! avant ca, c'et quoi la différence entre "CCleaner slim" et la version que j'ai déja sur le pc ? ( mis a part qu'elle n'est probablement pas a jour ? )

[tomtom95]

Tu as pas lu

(Télécharge la derniére version Ccleaner Slim >> Sans barre de recherche )