Problème pour enlever certains virus

marcisa · le 04 Fév 2009 17:07

Bonjour,

Mon Spybot a trouvé un problème:

MyWay.MyWeb Search

(SB!$1D7941E9) Réglages
HKey_LOCAL_MACHINE|SOFTWARE|aSKtbAR Clé du registre

(SBI $0EEF2CA2)Dossier Programme Répertoire
CL|Program Files|AskTBar|

Quand je veux l'enlever il ne peut pas.

Je ne sais pas si c'est ce qui occasionne mon problème car quand je me sert de mon Itune ou tout logiciels identique pour la musiqu mon ordi plante!

Quelqu'un pourrait m'aider?

Merci

Marcisa

r@in | b0w · le 04 Fév 2009 18:02

Bonjour.

_ Tu vas télécharger Toolbar S&D.

Tu double cliques ensuite sur l'icône Toolbar S&D pour lancer l'application.

Tu tapes sur la touche [F] pour sélectionner la langue française.

Tu appuies ensuite sur la touche [1] puis sur la touche [Entrée] pour lancer l'analyse.

Quand tu verras indiqué:

Code: Tout sélectionner: Fin du rapport à --:--:--,--

L'analyse sera finie.

Normalement, le rapport d'analyse s'ouvrira dans le Bloc-notes, tu nous copies-colles l'intégralité du fichier.

_ Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.

Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.

marcisa · le 04 Fév 2009 19:10

Merci bcp,

Je fais ça et je te redonne des nouvelle!

A+ Marcisa

marcisa · le 04 Fév 2009 21:10

Bonjour

-----------\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.40GHz )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Utilisateur Windows ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 090203-1] 4.8.1296 (Activated)
A: (USB)
C: (Local Disk) - FAT32 - Total:18 Go (Free:2 Go)
D: (Local Disk) - FAT32 - Total:18 Go (Free:3 Go)
E: (CD or DVD)
F: (CD or DVD)
M: (Local Disk) - NTFS - Total:74 Go (Free:7 Go)

"C:ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 2009-02-04|14:06 )

-----------\ Recherche de Fichiers / Dossiers ...

C:Program FilesAskTBar
C:Program FilesAskTBarSrchAstt
C:Program FilesAskTBarPopSwatr
C:Program FilesAskTBarSrchAstt1.bin
C:Program FilesAskTBarSrchAstt1.binA5SRCHAS.DLL
C:Program FilesAskTBarPopSwatrHistory
C:Program FilesAskTBarPopSwatrHistory
otallow
C:Program FilesAskTBarPopSwatrHistoryallowed
C:WINDOWSiun6002.exe

-----------\ Extensions

(Utilisateur Windows) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

-----------\ [..Internet ExplorerMain]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Start Page"="http://www.navigationplus.net/"
"Search Page"="http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*http://www.yahoo.com"
"Search Bar"="http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html"

[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
"Default_Page_URL"="http://www.yahoo.com"
"Default_Search_URL"="http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*http://www.yahoo.com"
"Search Page"="http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*http://www.yahoo.com"
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Start Page"="http://www.yahoo.com"
"Search Bar"="http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html"

--------------------\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:ToolBar SDTB_1.txt" - 2009-02-04|14:09 - Option : [1]

-----------\ Fin du rapport a 14:09:07.96

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1725
Windows 5.1.2600 Service Pack 2

2009-02-04 14:58:24
mbam-log-2009-02-04 (14-58-24).txt

Type de recherche: Examen complet (C:|D:|M:|)
Eléments examinés: 178596
Temps écoulé: 1 hour(s), 30 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:Documents and SettingsUtilisateur WindowsLocal SettingsTempis-ILLK3.tmpmbam-setup.tmp (Adware.SearchIt99) -> Quarantined and deleted successfully.

Voici le rapport

Marcisa

r@in | b0w · le 04 Fév 2009 22:53

Ok.

Tu relances Toolbar S&D puis tu sélectionnes l'option [2] pour lancer le nettoyage.

Tu nous copies-colles ensuite l'intégralité du rapport de nettoyage.

Tu suis ensuite ce tutorial et tu postes le rapport.

marcisa · le 05 Fév 2009 14:39

Voici j'ai fait tout ça

-----------\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 2.40GHz )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : Utilisateur Windows ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1296 [VPS 090204-0] 4.8.1296 (Activated)
A: (USB)
C: (Local Disk) - FAT32 - Total:18 Go (Free:2 Go)
D: (Local Disk) - FAT32 - Total:18 Go (Free:3 Go)
E: (CD or DVD)
F: (CD or DVD)
M: (Local Disk) - NTFS - Total:74 Go (Free:7 Go)

"C:ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 2009-02-05| 8:30 )

-----------\ SUPPRESSION

Echec ! - C:Program FilesAskTBarSrchAstt
Supprime! - C:Program FilesAskTBarPopSwatr
Echec ! - C:Program FilesAskTBarSrchAstt1.bin
Echec ! - C:Program FilesAskTBarSrchAstt1.binA5SRCHAS.DLL
Supprime! - C:WINDOWSiun6002.exe
Echec ! - C:Program FilesAskTBar

-----------\ DEUXIEME PASSAGE

Echec ! - C:Program FilesAskTBarSrchAstt
Echec ! - C:Program FilesAskTBarSrchAstt1.bin
Echec ! - C:Program FilesAskTBarSrchAstt1.binA5SRCHAS.DLL
Echec ! - C:Program FilesAskTBar

-----------\ Recherche de Fichiers / Dossiers ...

C:Program FilesAskTBar
C:Program FilesAskTBarSrchAstt
C:Program FilesAskTBarSrchAstt1.bin
C:Program FilesAskTBarSrchAstt1.binA5SRCHAS.DLL

-----------\ Extensions

(Utilisateur Windows) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar

-----------\ [..Internet ExplorerMain]

[HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain]
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Start Page"="http://www.navigationplus.net/"
"Search Page"="http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*http://www.yahoo.com"
"Search Bar"="http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html"

[HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMain]
"Default_Page_URL"="http://www.yahoo.com"
"Default_Search_URL"="http://us.rd.yahoo.com/customize/ie/defaults/su/ymj/*http://www.yahoo.com"
"Search Page"="http://us.rd.yahoo.com/customize/ie/defaults/sp/ymj/*http://www.yahoo.com"
"Local Page"="C:\WINDOWS\system32\blank.htm"
"Start Page"="http://www.msn.com/"
"Search Bar"="http://us.rd.yahoo.com/customize/ie/defaults/sb/ymj/*http://www.yahoo.com/ext/search/search.html"

--------------------\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:ToolBar SDTB_1.txt" - 2009-02-04|14:09 - Option : [1]
2 - "C:ToolBar SDTB_2.txt" - 2009-02-05| 8:33 - Option : [2]

-----------\ Fin du rapport a 8:33:04.51

marcisa

r@in | b0w · le 05 Fév 2009 17:06

Il reste ceci:

r@in | b0w a écrit:Tu suis ensuite ce tutorial et tu postes le rapport.

marcisa · le 05 Fév 2009 19:53

Allo,

Là je suis perdu, je ne comprend pas ce que tu veux que je fasse?:-?

Marcisa

r@in | b0w · le 05 Fév 2009 20:07

Tu vas ici:

http://www.pc-infopratique.com/forum-in ... 36288.html

Tu suis l'explication puis, quand tu auras fait l'analyse HiJackThis, tu copies-colles le rapport que tu postes dans ton prochain message.

marcisa · le 07 Fév 2009 13:41

Bonjour,

Ca semble assez compliqué et risqué! Je n'ai pas continué :evil:

Voici ce que mon dernier scan m'a donné:

Il en reste seulement 1 virus:

SBI $0EEF2CA2)Dossier Programme Répertoire
CL|Program Files|AskTBar|

Marcisa :-?

marcisa · le 07 Fév 2009 17:42

Allo,

En plus souvent mon orid plante sans raison en plein travail, surtout quand j'enregistre quelque chose! :-?

Marcisa

Ask to Old Man · le 07 Fév 2009 18:41

Bonjour,

marcisa a écrit:...Ca semble assez compliqué et risqué! Je n'ai pas continué ...

De mon côté, n'ayant pas envie de répeter, voudrais tu aller lire ce Sujet.
ce sera surtout moins dangereux que certaines navigations sur le Net!!

r@in | b0w · le 09 Fév 2009 08:51

Bonjour.

_ HiJackThis dangereux? Si tu ne respectes pas le tutorial, possible.

Tant que tu fais ce qui est indiqué, rien à craindre.

On attend le rapport d'analyse (qui n'est qu'un rapport d'analyse &, de ce fait, HiJackThis n'aura fait aucune manipulation, juste une simple analyse!).

_ Le dossier C:Program FilesAskTBar est encore présent, peut-être un logiciel de sécurité qui a court-circuité Toolbar S&D.

Tu redémarres en Mode sans échec pour lui faire la peau.

Problème pour enlever certains virus