[Réglé]Windows Security Center spyware • page 2

[mehdi02]

La protection résidente c'est l'antivirus? En l'occurrence pour moi Avast? Et j'ai popup blocker pas besoin de le désinstaller pour toutes ces opérations? Encore merci!

[Jypalou]

Oui,Avast et si tu as d'autres Anti spyware
A+

[mehdi02]

Voici le rapport obtenu :

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Mobile AMD Sempron(tm) Processor 3100+ )
BIOS : Insyde Software MobilePRO BIOS Version 4.20.10
USER : MEHDI ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1368 [VPS 091205-0] 4.8.1368 (Not Activated)
C:\ (Local Disk) - NTFS - Total:66 Go (Free:26 Go)
D:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 05/12/2009|17:25 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\Multi_Media_France
C:\Program Files\Multi_Media_France\INSTALL.LOG
C:\Program Files\Multi_Media_France\tbMul1.dll
C:\Program Files\Multi_Media_France\tbMult.dll
C:\Program Files\Multi_Media_France\toolbar.cfg
C:\Program Files\Multi_Media_France\UNWISE.EXE
C:\Program Files\Multi_Media_France\UNWISE.INI
C:\Program Files\MultiMedia France Toolbar
C:\Program Files\MultiMedia France Toolbar\INSTALL.LOG
C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.exe
C:\Program Files\MultiMedia France Toolbar\UNWISE.EXE

-----------\\ Extensions

(MEHDI) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(MEHDI) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"


--------------------\\ Recherche d'autres infections

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"dtkbqhxn"="c:\\documents and settings\\mehdi\\local settings\\application data\\dtkbqhxn.exe dtkbqhxn"

==> EGDACCESS <==

C:\WINDOWS\system32\Ortuxyay.ini
C:\WINDOWS\system32\Ortuxyay.ini2
==> VUNDO <==

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\MEHDI\Bureau\guitare\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3
C:\DOCUME~1\MEHDI\Bureau\guitare\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4
C:\DOCUME~1\MEHDI\Bureau\guitare\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3
C:\DOCUME~1\MEHDI\Mes documents\Archives programme\virtual dj + info\crack
C:\DOCUME~1\MEHDI\Mes documents\Archives programme\virtual dj + info\crack\crack serial.txt
C:\DOCUME~1\MEHDI\Mes documents\Archives programme\virtual dj + info\crack\morphius.gif
C:\DOCUME~1\MEHDI\Mes documents\Archives programme\virtual dj + info\crack\morphius@darkside -.jpg
C:\DOCUME~1\MEHDI\Mes documents\Archives programme\virtual dj + info\crack\Thumbs.db
C:\DOCUME~1\MEHDI\Mes documents\Archives programme\virtual dj + info\crack\Virtual DJ info.txt



1 - "C:\ToolBar SD\TB_1.txt" - 05/12/2009|17:27 - Option : [1]

-----------\\ Fin du rapport a 17:27:49,46

[Jypalou]

Pas trop au top ce truc My Songbook\F\Faith No More - Crack Hitler.gp3 risques d'infections.
Fait ceci:
Double clique sur le raccourci pour démarrer l'outil.

Dans la fenêtre qui s'ouvre,pour le choix de la langue tape "F" .

Appuis une fois sur la touche "Entrée" .

Dans la fenêtre qui s'ouvre fais le choix N°2 (Suppression).

Appuis une fois sur la touche "Entrée".

Patiente jusqu'à la fin de la recherche.

Sauvegarde le rapport qui s'ouvre à la fin du scan sur ton bureau.

Poste le rapport.

Puis quand tu m'auras posté le rapport

Télécharge Navilog1 par IL-MAFIOSO sur ton bureau.

Ensuite double clique sur Navilog1.exe pour le démarrer.

Laisse-toi guider. Appuie sur une touche quand on te le demande.

Au menu principal, choisis 1 et valide.

Ne fais pas le choix 2

Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.

Laisse l'outil le faire automatiquement, sinon redémarre ton PC normalement s'il te le demande.

Patiente jusqu'au message Scan terminé le......

Appuie sur une touche comme demandé ; le bloc-notes va s'ouvrir.

Copie-colle l'intégralité dans ta réponse. Referme le bloc-notes.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur C:\cleannavi.txt

Comme tu vois ce n'est pas si simple,et ce n'est pas fini
A+

[mehdi02]

Jdois aller au boulot, je reprends ça demain. Comment ça se fait qu'il y ait tant de trucs à faire si le problème est en apparences résolu?! Je ne doute pas de tes compétences, simplement je suis étonné! Bonne soirée à toi

[Jypalou]

Ok,pour demain,oui tu as pas mal d'infections,même tu as ramasser Vundo,celui-là c'est un coriace,ou il part bien ou il faut utiliser l'artillerie lourde,mais ne te fait pas de soucis on l'auras.
Bonne soirée
A+

[Ask to Old Man]

Bonsoir,

... je reprends ça demain. Comment ça se fait qu'il y ait tant de trucs à faire si le problème est en apparences résolu?! Je ne doute pas de tes compétences, simplement je suis étonné!

Je vais juste me permettre une intervention suite à cette question:
_ Pourquoi crois-tu donc que nous n'arrêtons pas de vous dire & redire de lâcher les sites de "cracks" ??
Il faut en gros moins de 10 minutes pour vous pourrir une machine Windows, & des heures pour
la désinfecter.
C'est sur qu'au premier coup d'œil, ne plus avoir de "Popups" envahissants donne l'impression d'avoir réussi
le nettoyage de l'ensemble de vos machines.

Et je profite aussi de cette parenthèse pour à nouveau dire bravo à la patience de nos helpers.

[mehdi02]

C'est quoi les sites de cracks? Je ne conaissais même pas cette expression! Je ne voulais brusquer personne, je suis conscient de l'aide qui nous est donnée ici. Maintenant je prends tous les conseils que vous me donneriez, le tout est que je les comprenne! Ce post vient de mon mobile pour information! Comme prévu je reprends ça demain

[Ask to Old Man]

Je te rassure, tu n'a brusqué personne. Tu posais une question, je t'ai répondu.

[J&B]

parcontre question avast c'est pas trop le hit parade ,puis pour ce qui suit c'est sur des virus tu peut en avoir comme avast en cache beaucoup " tu mais kaspersky il t'en retrouve tres beaucoup mais bon sa depend du budget de chaqu'un" , mais c'est sur pour moi security central n'est pas un virus ce n'est qu'un bloqueur d'application ,tout pour gagner de l'argent. maintenant tu peut faire plein de détection de virus il va les retirer mais pas sa si il n'apparais plus c'est bien un virus mais ce n'est pas security central enfin bref

[Ask to Old Man]

Bonjour,

Avant de se lancer à acheter un antivirus, même Kaspersky qui est de bonne réputation, mehdi02
pourra essayer en gratuit : Avira Antivir, Avec aussi Spybot Search & Destroy.
Il pourra aussi y joindre les services de Malwarebytes Anti-Malware à utiliser selon ses méthodes
de navigation sur le Net soit une fois par semaine, soit de temps en temps si ses habitudes de surf
sont bien maitrisées.

[mehdi02]

Voici le rapport que tu m'as demandé Jypalou. Je poursuis ta démarche en téléchargeant Netlog.

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Mobile AMD Sempron(tm) Processor 3100+ )
BIOS : Insyde Software MobilePRO BIOS Version 4.20.10
USER : MEHDI ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1368 [VPS 091205-0] 4.8.1368 (Activated)
C:\ (Local Disk) - NTFS - Total:66 Go (Free:26 Go)
D:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 06/12/2009|17:05 )

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\Multi_Media_France\INSTALL.LOG
Supprime! - C:\Program Files\Multi_Media_France\tbMul1.dll
Supprime! - C:\Program Files\Multi_Media_France\tbMult.dll
Supprime! - C:\Program Files\Multi_Media_France\toolbar.cfg
Supprime! - C:\Program Files\Multi_Media_France\UNWISE.EXE
Supprime! - C:\Program Files\Multi_Media_France\UNWISE.INI
Supprime! - C:\Program Files\MultiMedia France Toolbar\INSTALL.LOG
Supprime! - C:\Program Files\MultiMedia France Toolbar\Multi_Media_France.exe
Supprime! - C:\Program Files\MultiMedia France Toolbar\UNWISE.EXE
Supprime! - C:\Program Files\Multi_Media_France
Supprime! - C:\Program Files\MultiMedia France Toolbar

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ Extensions

(MEHDI) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(MEHDI) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="http://www.msn.com/"


--------------------\\ Recherche d'autres infections

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"dtkbqhxn"="c:\\documents and settings\\mehdi\\local settings\\application data\\dtkbqhxn.exe dtkbqhxn"

==> EGDACCESS <==

C:\WINDOWS\system32\Ortuxyay.ini
C:\WINDOWS\system32\Ortuxyay.ini2
==> VUNDO <==

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\MEHDI\Bureau\guitare\Guitar Pro Tabs - My Songbook\F\Faith No More - Crack Hitler.gp3
C:\DOCUME~1\MEHDI\Bureau\guitare\Guitar Pro Tabs - My Songbook\L\Limp Bizkit - Crack Addict.gp4
C:\DOCUME~1\MEHDI\Bureau\guitare\Guitar Pro Tabs - My Songbook\P\Pixies - Crackity Jones.gp3
C:\DOCUME~1\MEHDI\Mes documents\Archives programme\virtual dj + info\crack
C:\DOCUME~1\MEHDI\Mes documents\Archives programme\virtual dj + info\crack\crack serial.txt
C:\DOCUME~1\MEHDI\Mes documents\Archives programme\virtual dj + info\crack\morphius.gif
C:\DOCUME~1\MEHDI\Mes documents\Archives programme\virtual dj + info\crack\morphius@darkside -.jpg
C:\DOCUME~1\MEHDI\Mes documents\Archives programme\virtual dj + info\crack\Thumbs.db
C:\DOCUME~1\MEHDI\Mes documents\Archives programme\virtual dj + info\crack\Virtual DJ info.txt



1 - "C:\ToolBar SD\TB_1.txt" - 05/12/2009|17:27 - Option : [1]
2 - "C:\ToolBar SD\TB_2.txt" - 06/12/2009|17:08 - Option : [2]

-----------\\ Fin du rapport a 17:08:20,03

[mehdi02]

Voici maintenant le rapport obtenu avec netlog :
Fix Navipromo version 4.0.5 commencé le 06/12/2009 17:12:34,17

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 10.11.2009 à 18h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : Mobile AMD Sempron(tm) Processor 3100+ )
BIOS : Insyde Software MobilePRO BIOS Version 4.20.10
USER : MEHDI ( Administrator )
BOOT : Normal boot

Antivirus : avast! antivirus 4.8.1368 [VPS 091206-0] 4.8.1368 (Activated)


C:\ (Local Disk) - NTFS - Total:66 Go (Free:26 Go)
D:\ (CD or DVD)


Recherche executée en mode normal

Nettoyage exécuté au redémarrage de l'ordinateur




Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\MEHDI\locals~1\Temp effectué !


*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

Certificat Egroup supprimé !
Certificat Electronic-Group supprimé !
Certificat OOO-Favorit supprimé !
C:\WINDOWS\system32\Ortuxyay.ini2 trouvé ! Infection Vundo possible non traitée par cet outil !



*** Scan terminé 06/12/2009 17:17:39,48 ***

[Jypalou]

Bonsoir,tu me reposte un rapport HijackThis
A+

[mehdi02]

Pour quelle analyse? Car j'ai fait celle avec toolbar et celle avec netlog!