[Réglé] Se débarasser de SOFTONIC -sujet déplacé - • page 2

[DouDou9455]

Commence à mettre ton IE à jour, tu est en version 6 la version 8 est dispo (et bientôt la 9).
Ensuite tu est infecté mais je laisse les pro du sujet t'aider
Je suivrais néanmoins ce topic

[miette04]

Bonjour Doudou,

Est ce vraiment utile de mettre à jour IE, je ne l'utilise pas..... ?????
Ok, j'attends la suite !

encore merci

[DouDou9455]

Oui il faut le mettre même si tu l'utilises pas

[Pac428]

... bof-bof ...

[jeanmimigab]

Bonjour,

Internet explorer doit être impérativement à jour car même si "tu" ne l'utilise pas, "windows" l'utilise (Windows update/centre de sécurité etc...) et IE6 est truffé de failles de sécurité exploitable par un bon nombre de (TRJ-DNSChanger,KoobFace etc...)

IE6 est plus dangereux que ma grand-mère aux commandes d'un A380

J'espère que tu as bien supprimer tous ce que malwarebyte a trouver, si ce n'est pas le cas relance Malwarebyte et supprimes tout ce qu'il trouveras...

Ensuite...
* Télécharge >> OTL <<sur ton bureau.

* Fait un double-clic sur l'icône d'OTL pour le lancer

* Assure toi d'avoir fermé toutes les applications en court de fonctionnement.

* Quand la fenêtre d'OTL apparaît, assure toi que dans la section "Rapport" (en haut à droite) la case "rapport minimal " soit cochée.

* Coches les case situées devant "Tous les utilisateurs", " Recherche LOP" et "Recherche Purity".

* Copier et colle le contenue de cette citation dans la partie inférieure d'OTL "personnalisation"

NetSvcs
%systemroot%\system32\drivers\*.sys /lockedfiles
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%ALLUSERSPROFILE%\Application Data\*.
%ALLUSERSPROFILE%\Application Data\*.exe /s
%APPDATA%\*.
%APPDATA%\*.exe /s
%SYSTEMDRIVE%\*.exe
netsvcs
%SYSTEMDRIVE%\*.exe
/md5start
explorer.exe
userinit.exe
winlogon.exe
/md5stop
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles

* Cliques sur l'icône "Analyse" (en haut à gauche) .
* Laisse le scan aller à son terme sans te servir du PC
* A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( réduit dans la barre des taches).
* Copie et colle les rapports dans ta réponse stp...
* Au cas où, tu peux les retrouver dans le dossier C:\OTL ou sur ton bureau en fonction des cas rencontrés

[DouDou9455]

Voila miette tu es entre de bonne mains

[miette04]

Bonsoir,

Voici le rapport OTL :

Code: Tout sélectionner

OTL Extras logfile created on: 11/10/2010 22:22:02 - Run 1
OTL by OldTimer - Version 3.2.14.1     Folder = C:\Documents and Settings\SFR\Mes documents\Téléchargements
Windows XP Professional Edition Service Pack 3 (Version = 5.1.2600) - Type = NTWorkstation
Internet Explorer (Version = 8.0.6001.18702)
Locale: 0000040C | Country: France | Language: FRA | Date Format: dd/MM/yyyy
 
511,00 Mb Total Physical Memory | 294,00 Mb Available Physical Memory | 57,00% Memory free
1,00 Gb Paging File | 1,00 Gb Available in Paging File | 79,00% Paging File free
Paging file location(s): c:\pagefile.sys 768 1536 [binary data]
 
%SystemDrive% = C: | %SystemRoot% = C:\WINDOWS | %ProgramFiles% = C:\Program Files
Drive C: | 37,26 Gb Total Space | 14,87 Gb Free Space | 39,91% Space Free | Partition Type: NTFS
D: Drive not present or media not loaded
E: Drive not present or media not loaded
F: Drive not present or media not loaded
G: Drive not present or media not loaded
H: Drive not present or media not loaded
I: Drive not present or media not loaded
 
Computer Name: SFR-DD326758A7D
Current User Name: SFR
Logged in as Administrator.
 
Current Boot Mode: Normal
Scan Mode: All users
Company Name Whitelist: Off
Skip Microsoft Files: Off
File Age = 30 Days
Output = Minimal
 
[color=#E56717]========== Extra Registry (SafeList) ==========[/color]
 
 
[color=#E56717]========== File Associations ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]
 
[HKEY_USERS\S-1-5-21-220523388-1202660629-725345543-1003\SOFTWARE\Classes\<extension>]
.html [@ = FirefoxHTML] -- C:\Program Files\Mozilla Firefox\firefox.exe (Mozilla Corporation)
 
[color=#E56717]========== Shell Spawning ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]
batfile [open] -- "%1" %*
cmdfile [open] -- "%1" %*
comfile [open] -- "%1" %*
exefile [open] -- "%1" %*
htmlfile [edit] -- Reg Error: Key error.
piffile [open] -- "%1" %*
regfile [merge] -- Reg Error: Key error.
scrfile [config] -- "%1"
scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l (Microsoft Corporation)
scrfile [open] -- "%1" /S
txtfile [edit] -- Reg Error: Key error.
Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1
Directory [AddToPlaylistVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --playlist-enqueue "%1" ()
Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
Directory [PlayWithVLC] -- "C:\Program Files\VideoLAN\VLC\vlc.exe" --started-from-file --no-playlist-enqueue "%1" ()
Folder [open] -- %SystemRoot%\Explorer.exe /idlist,%I,%L (Microsoft Corporation)
Folder [explore] -- %SystemRoot%\Explorer.exe /e,/idlist,%I,%L (Microsoft Corporation)
Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)
 
[color=#E56717]========== Security Center Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
"FirstRunDisabled" = 1
"AntiVirusDisableNotify" = 0
"FirewallDisableNotify" = 0
"UpdatesDisableNotify" = 0
"AntiVirusOverride" = 1
"FirewallOverride" = 1
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\AhnlabAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ComputerAssociatesAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\KasperskyAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\McAfeeFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\PandaFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SophosAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\SymantecFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TinyFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendAntiVirus]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\TrendFirewall]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring\ZoneLabsFirewall]
 
[color=#E56717]========== System Restore Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]
"DisableSR" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sr]
"Start" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SrService]
"Start" = 2
 
[color=#E56717]========== Firewall Settings ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = 0
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]
"48113:TCP" = 48113:TCP:LocalSubNet:Enabled:maconfig_tcp
"48113:UDP" = 48113:UDP:LocalSubNet:Enabled:maconfig_udp
 
[color=#E56717]========== Authorized Applications List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]
 
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]
"C:\Program Files\uTorrent\uTorrent.exe" = C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent -- (BitTorrent, Inc.)
"C:\Program Files\ma-config.com\maconfservice.exe" = C:\Program Files\ma-config.com\maconfservice.exe:LocalSubNet:Enabled:maconfservice -- File not found
 
 
[color=#E56717]========== HKEY_LOCAL_MACHINE Uninstall List ==========[/color]
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"{0A138994-04B3-4AE2-AB89-74B818AFB1B3}" = Samsung PC Studio 3
"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148
"{26A24AE4-039D-4CA4-87B4-2F83216020FF}" = Java(TM) 6 Update 20
"{350C940c-3D7C-4EE8-BAA9-00BCB3D54227}" = WebFldrs XP
"{369B36BE-3D64-4641-9AEA-808D436FE130}" = Microsoft Picture It! Express 7.0
"{3F262ADC-5AD2-48E5-A586-44315E04A9E9}" = Microsoft Album photo 10
"{42756145-9997-4D28-809B-8756BFD00109}" = Microsoft Photo Pro 10
"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater
"{6956856F-B6B3-4BE0-BA0B-8F495BE32033}" = Apple Software Update
"{69B040CC-E9B1-4769-950E-87786C9E16AD}" = OpenOffice.org 3.2
"{716E0306-8318-4364-8B8F-0CC4E9376BAC}" = MSXML 4.0 SP2 Parser and SDK
"{7E369B27-13E2-41A5-9879-358EE1C8B5AD}" = Broadcom NetXtreme Ethernet Controller
"{9F7FC79B-3059-4264-9450-39EB368E3225}" = Microsoft Digital Image Library 9 - Blocker
"{9FA93155-472F-4778-87A8-95244FD1535D}" = OLYMPUS Master 2
"{A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}" = Microsoft .NET Framework 3.0 Service Pack 2
"{A49F249F-0C91-497F-86DF-B2585E8E76B7}" = Microsoft Visual C++ 2005 Redistributable
"{AC76BA86-7AD7-1036-7B44-A93000000001}" = Adobe Reader 9.3.4 - Français
"{C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}" = Microsoft .NET Framework 2.0 Service Pack 2
"{C4A4722E-79F9-417C-BD72-8D359A090C97}" = Samsung PC Studio 3
"{CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}" = Microsoft .NET Framework 3.5 SP1
"{DAEAFD68-BB4A-4507-A241-C8804D2EA66D}" = Apple Application Support
"{E7004147-2CCA-431C-AA05-2AB166B9785D}" = QuickTime
"{F0A37341-D692-11D4-A984-009027EC0A9C}" = SoundMAX
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}" = Visual C++ 2008 x86 Runtime - (v9.0.30729)
"{F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01" = Visual C++ 2008 x86 Runtime - v9.0.30729.01
"6194C28A8F62DD817EA1B918E6E46E806A21B452" = Package de pilotes Windows - MobileTop (sshpmdm) Modem  (02/23/2007 2.5.0.0)
"65B6FE5418CE28F4D72543FB2D964C3CEC83F161" = Package de pilotes Windows - MobileTop (sshpusb) USB  (02/23/2007 2.5.0.0)
"Adobe Flash Player Plugin" = Adobe Flash Player 10 Plugin
"avast5" = avast! Free Antivirus
"CCleaner" = CCleaner
"eMule" = eMule
"Free Easy Burner_is1" = Free Easy Burner V 4.1
"Freez FLV to AVI/MPEG/WMV Converter v1.6_is1" = Freez FLV to AVI/MPEG/WMV Converter
"HijackThis" = HijackThis 2.0.2
"ie8" = Windows Internet Explorer 8
"Malwarebytes' Anti-Malware_is1" = Malwarebytes' Anti-Malware
"Microsoft .NET Framework 3.5 SP1" = Microsoft .NET Framework 3.5 SP1
"Mozilla Firefox (3.5.13)" = Mozilla Firefox (3.5.13)
"MSCompPackV1" = Microsoft Compression Client Pack 1.0 for Windows XP
"NVIDIA Drivers" = NVIDIA Drivers
"PictureItSuite_v10" = Microsoft Photo Pro Suite 10
"Revo Uninstaller" = Revo Uninstaller 1.89
"SAMSUNG Mobile Composite Device" = SAMSUNG Mobile Composite Device Software
"SAMSUNG Mobile Modem" = SAMSUNG Mobile Modem Driver Set
"Samsung Mobile phone USB driver" = Samsung Mobile phone USB driver Software
"SAMSUNG Mobile USB Modem" = SAMSUNG Mobile USB Modem Software
"SAMSUNG Mobile USB Modem 1.0" = SAMSUNG Mobile USB Modem 1.0 Software
"ShockwaveFlash" = Macromedia Flash Player 8
"uTorrent" = µTorrent
"VLC media player" = VLC media player 1.1.4
"Windows Media Format Runtime" = Windows Media Format 11 runtime
"Windows Media Player" = Lecteur Windows Media 11
"Windows XP Service" = Windows XP Service Pack 3
"WinRAR archiver" = Logiciel d'archivage WinRAR
"WMFDist11" = Windows Media Format 11 runtime
"wmp11" = Windows Media Player 11
"Wudf01000" = Microsoft User-Mode Driver Framework Feature Pack 1.0
 
[color=#E56717]========== HKEY_USERS Uninstall List ==========[/color]
 
[HKEY_USERS\S-1-5-21-220523388-1202660629-725345543-1003\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]
"Facebook Plug-In" = Facebook Plug-In
"Piratrax" = Piratrax désinstallation
 
[color=#E56717]========== Last 10 Event Log Errors ==========[/color]
 
[ Application Events ]
Error - 15/09/2010 13:08:30 | Computer Name = SFR-DD326758A7D | Source = Application Hang | ID = 1002
Description = Application bloquée pi.exe, version 10.0.612.0, module bloqué hungapp,
 version 0.0.0.0, adresse de blocage 0x00000000.
 
Error - 22/09/2010 11:37:57 | Computer Name = SFR-DD326758A7D | Source = Application Hang | ID = 1002
Description = Application bloquée soffice.bin, version 3.2.9498.500, module bloqué
 hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
 
Error - 22/09/2010 11:37:58 | Computer Name = SFR-DD326758A7D | Source = Application Hang | ID = 1002
Description = Application bloquée soffice.bin, version 3.2.9498.500, module bloqué
 hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
 
Error - 22/09/2010 11:37:59 | Computer Name = SFR-DD326758A7D | Source = Application Hang | ID = 1002
Description = Application bloquée soffice.bin, version 3.2.9498.500, module bloqué
 hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
 
Error - 24/09/2010 14:13:26 | Computer Name = SFR-DD326758A7D | Source = Application Hang | ID = 1002
Description = Application bloquée soffice.bin, version 3.2.9498.500, module bloqué
 hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
 
Error - 24/09/2010 14:25:49 | Computer Name = SFR-DD326758A7D | Source = Application Hang | ID = 1002
Description = Application bloquée soffice.bin, version 3.2.9498.500, module bloqué
 hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
 
Error - 24/09/2010 14:25:52 | Computer Name = SFR-DD326758A7D | Source = Application Hang | ID = 1002
Description = Application bloquée soffice.bin, version 3.2.9498.500, module bloqué
 hungapp, version 0.0.0.0, adresse de blocage 0x00000000.
 
Error - 24/09/2010 14:26:03 | Computer Name = SFR-DD326758A7D | Source = Application Hang | ID = 1001
Description = Détecteur d'erreurs 1851860776.
 
Error - 05/10/2010 01:13:30 | Computer Name = SFR-DD326758A7D | Source = Application Hang | ID = 1002
Description = Application bloquée vlc.exe, version 1.1.4.0, module bloqué hungapp,
 version 0.0.0.0, adresse de blocage 0x00000000.
 
Error - 05/10/2010 15:42:40 | Computer Name = SFR-DD326758A7D | Source = Lavasoft Ad-Aware Service | ID = 0
Description =
 
[ System Events ]
Error - 06/10/2010 12:59:07 | Computer Name = SFR-DD326758A7D | Source = Windows Update Agent | ID = 20
Description = Échec de l'installation : l'installation de la mise à jour suivante
 a échoué avec l'erreur 0x800706be : Mise à jour pour Microsoft .NET Framework version 3.5 SP1
 et .NET Framework version 2.0 SP2 pour Windows Server 2003 et Windows XP x86 (KB982524).
 
Error - 06/10/2010 13:12:04 | Computer Name = SFR-DD326758A7D | Source = Service Control Manager | ID = 7026
Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se
 charger :   i8042prt
 
Error - 06/10/2010 14:59:21 | Computer Name = SFR-DD326758A7D | Source = Service Control Manager | ID = 7026
Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se
 charger :   i8042prt
 
Error - 10/10/2010 12:33:31 | Computer Name = SFR-DD326758A7D | Source = sr | ID = 1
Description = Le filtre de restauration du système à rencontré l'erreur inattendue
 '0xC0000001' pendant le traitement du fichier '' sur le volume 'HarddiskVolume1'.
 Ceci a entraîné l'arrêt de la surveillance du volume.
 
Error - 10/10/2010 12:33:49 | Computer Name = SFR-DD326758A7D | Source = Service Control Manager | ID = 7026
Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se
 charger :   i8042prt  PCIIde
 
Error - 11/10/2010 00:59:50 | Computer Name = SFR-DD326758A7D | Source = Service Control Manager | ID = 7026
Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se
 charger :   i8042prt
 
Error - 11/10/2010 11:52:32 | Computer Name = SFR-DD326758A7D | Source = Service Control Manager | ID = 7026
Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se
 charger :   i8042prt
 
Error - 11/10/2010 12:40:07 | Computer Name = SFR-DD326758A7D | Source = Service Control Manager | ID = 7026
Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se
 charger :   i8042prt
 
Error - 11/10/2010 12:55:41 | Computer Name = SFR-DD326758A7D | Source = Service Control Manager | ID = 7026
Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se
 charger :   i8042prt
 
Error - 11/10/2010 14:01:20 | Computer Name = SFR-DD326758A7D | Source = Service Control Manager | ID = 7026
Description = Le pilote de démarrage système ou d'amorçage suivant n'a pas pu se
 charger :   i8042prt
 
 
< End of report >

EDIT Skynet : balises [code] ajoutées. Et bien alors ? C'était parfait avant ! Merci de continuer !

[jeanmimigab]

hello,

A la fin du scan deux rapports vont s'ouvrir "OTL.Txt" et ( ou ) "Extras.Txt"( réduit dans la barre des taches)

Il me faut aussi le rapport OTL.txt qui se trouve sur ton bureau stp...

[miette04]

Tout d'abord un GRAND merci à vous tous qui avez essayé de me dépatouiller... mais là , j'ai rendu l'éponge ! Je viens de mener mon PC chez un dépanneur informatique, et vogue la galère ! J'en ai trop trop marre !
C'est rare que j'abandonne, mais quand hier soir j'ai branché mon DDE multimédia de 1To et qu'il n'y avait plus aucune infos,ni sur le pc ni à la télé, j'ai craqué !!!

Du coup en super urgence j'ai tout mener au soit disant Dieu de l'informatique en espérant qu'ilme récupère "ma vie" stocké sur ce DD, et par la même occasion qui me formate ce foutu PC !

Encore merci

[DouDou9455]

Bonjour,

J'ai bien peur que tu paye le prix cher, pour le même résultat que tu aurait obtenue ici...
Tiens nous au courant de la suite...

[miette04]

C'est fort possible Doudou, mais j'ai eu trop peur pour mes données sur le DD...

Je récupère mon Pc ce soir, je vous dirai combien j'ai payé!

[DouDou9455]

Je récupère mon Pc ce soir, je vous dirai combien j'ai payé!

Et surtout si ta eu se que tu voulais!
PC propre et données récupérées

[miette04]

Voilà, comme promis, je viens vous dire .... que j'ai totu récyupéré !!!!! YOUPI ! Mon PC est tout propre, il tourne comme un mirage !
et le tout pour ..... 50€

Mais je tiens a vous remercier pour votre aide... j'ai juste perdu courage !

Bonne soirée

[DouDou9455]

Je m'attendais à bien plus... Bien que sa soit plus cher qu'ici mais bon si t'es content c'est le principal. Merci de ton retour

[Pac428]

Content pour toi, Miette

Bonne continuation et ++