Security-X
Forum Security-X => Désinfections => Discussion démarrée par: Peter Parker le octobre 05, 2014, 18:28:14
-
Bonjour,
Dans la série Peter ramène un PC tout pourrit ... celui n'est pas mal du tout ...
Un cas d'école ...
Appelez tous vos stagiaire, je crois que celui ci est le graal de la désinfection ... tout ce qui ne faut pas faire a été fait dessus. :oo
Aller j'ai macher le travail voici les rapports.
FRST.txt (http://up.security-x.fr/file.php?h=R2e9dc88d46c89567f81c748f19636905)
Addition.txt (http://up.security-x.fr/file.php?h=Ref43a233272f72cac357432989347b45)
Merci de votre aide.
-
:AAC
Je m'occupe de la désinfection demain là je vais me coucher, il se fait tard :NNN
Bonne nuit à demain !
-
Coucou,
En effet y'a du ménage à faire sur ce pc :NNN . On va commencer à désinfecter tout ça :P
Est-ce que tu as configuré un serveur proxy sur ce pc ?
Désinstallation des programmes :
Supprime les programmes listés ci-dessous via Panneau de configuration -> Désinstaller un programme (si tu ne trouves pas un programme, passe au suivant !) :
BrowserSafeguard
DictionaryBoss Internet Explorer Toolbar
iMesh
LyricsViewer-2
Rocket Dock 1.3.5
SafeFinder Smartbar
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)FRST - Correctif :
/!\ Crée un point de restauration manuel avant d'appliquer le correctif - Tutoriel en images (http://forum.security-x.fr/windows-7/%28tutoriel%29-creer-un-point-de-restauration-sous-windows-7/) /!\
- Ouvre le Bloc-notes (Démarrer => Tous les programmes => Accessoires => Bloc-notes)
- Copie/colle la totalité du contenu de la zone Code ci-dessous dans le Bloc-notes
start
CloseProcesses:
HKLM\...\Run: [DictionaryBoss EPM Support] => C:\Program Files\DictionaryBoss\bar\1.bin\v4medint.exe [12872 2014-05-22] (Mindspark Interactive Network, Inc.)
HKLM\...\Run: [DictionaryBoss Home Page Guard 32 bit] => C:\Program Files\DictionaryBoss\bar\1.bin\AppIntegrator.exe [421448 2014-05-22] ( )
HKLM\...\Run: [DictionaryBoss Search Scope Monitor] => C:\Program Files\DictionaryBoss\bar\1.bin\v4SrchMn.exe [55368 2014-05-22] (Mindspark)
HKLM\...\Run: [DictionaryBoss Browser Plugin Loader] => C:\Program Files\DictionaryBoss\bar\1.bin\v4brmon.exe [61512 2014-05-22] (VER_COMPANY_NAME)
HKU\S-1-5-21-135652648-2943947846-316170644-1000\...\Run: [RocketDock] => C:\Program Files\RocketDock\RocketDock.exe [495616 2007-09-02] ()
HKU\S-1-5-21-135652648-2943947846-316170644-1000\...\Run: [Browser Infrastructure Helper] => C:\Users\Asus\AppData\Local\Smartbar\Application\SafeFinder.exe [28160 2014-08-27] (Smartbar)
HKU\S-1-5-21-135652648-2943947846-316170644-1000\...\Run: [iMesh] => C:\Program Files\iMesh Applications\iMesh\iMesh.exe [31010816 2013-11-21] (iMesh, Inc)
HKU\S-1-5-21-135652648-2943947846-316170644-1000\...\RunOnce: [WSE_Astromenda] => wscript /E:vbscript /B "C:\Users\Asus\AppData\Roaming\WSE_Astromenda\UpdateProc\bkup.dat"
AppInit_DLLs: C:\Users\Asus\AppData\Local\Smartbar\Application\Resources\crdlil.dll => C:\Users\Asus\AppData\Local\Smartbar\Application\Resources\crdlil.dll [67104 2014-09-27] ()
HKLM\...\AppCertDlls: [x64] -> c:\program files\music app\datamngr\x64\apcrtldr.dll <===== ATTENTION
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880HBZWL86X-Vffvs7FE2anUrXn6sOaHqF_UCWsgI_EBaC8B7uZIf5c284i0KoNj_78F7b03pugdbOEGtWwabYlgUC4gNMPzpLKVcfjEuu7ndTxJYGxE_mJVf41dk1-nC9EOLDdl4ak2whRMDJ3JSdF9wdCRVEsI-hiHu0h3-UlhQ7w,,&q={searchTerms}
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880HBZWL86X-Vffvs7FE2anUrXn6sOaHqF_UCWsgI_EBaC8B7uZIf5c284i0KoNj_78F7b03pugdbOEGtWwabYlgUC4gNMPzpLKVcfjEuu7ndTxJYGxE_mJVf41dk1-nC9EOLDdl4ak2whRMDJ3JSdF9wdCRVEsI-hiHu0h3-UlhQ7w,,&q={searchTerms}
URLSearchHook: HKCU - (No Name) - {e7472076-ff9d-4325-8eaf-613572008758} - C:\Program Files\DictionaryBoss\bar\1.bin\v4SrcAs.dll (Mindspark)
SearchScopes: HKLM - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880HBZWL86X-Vffvs7FE2anUrXn6sOaHqF_UCWsgI_EBaC8B7uZIf5c284i0KoNj_78F7b03pugdbOEGtWwabYlgUC4gNMPzpLKVcfjEuu7ndTxJYGxE_mJVf41dk1-nC9EOLDdl4ak2whRMDJ3JSdF9wdCRVEsI-hiHu0h3-UlhQ7w,,&q={searchTerms}
SearchScopes: HKLM - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880HBZWL86X-Vffvs7FE2anUrXn6sOaHqF_UCWsgI_EBaC8B7uZIf5c284i0KoNj_78F7b03pugdbOEGtWwabYlgUC4gNMPzpLKVcfjEuu7ndTxJYGxE_mJVf41dk1-nC9EOLDdl4ak2whRMDJ3JSdF9wdCRVEsI-hiHu0h3-UlhQ7w,,&q={searchTerms}
SearchScopes: HKLM - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = http://astromenda.com/results.php?f=4&q={searchTerms}&a=ast_tele_14_50_ie&cd=2XzuyEtN2Y1L1QzutDtDtBtAyDyEyB0F0B0DtByE0B0F0AtBtN0D0Tzu0SzyyDyDtN1L2XzutBtFtBtCtFtCzztFyBtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2StBzytDyDzztA0F0EtGyBtBtA0DtGyC0FtB0CtG0B0E0EtAtGtByE0AtB0ByE0AyE0C0A0E0B2QtN1M1F1B2Z1V1N2Y1L1Qzu2StAtByEyByEyB0FzztGzzzzzytCtGyDtB0E0CtG0DyC0B0BtGtD0EyCzztAtAtAyC0AzzyDtB2Q&cr=149862355&ir=
SearchScopes: HKLM - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2001} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=333&systemid=1&v=n13904-486&apn_uid=4633996530854393&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}
SearchScopes: HKLM - {ac2e4ae7-2d16-45ea-991c-2441dfd05696} URL = http://search.tb.ask.com/search/GGmain.jhtml?p2=^XQ^xdm086^LAFRFR^fr&si=CJqk2Pm_wL4CFYjjwgodZEsAiA&ptb=F79E829C-0A9E-4910-A5B5-0937D1EA45BC&psa=&ind=2014052217&st=sb&n=780bff79&searchfor={searchTerms}
SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = http://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880HBZWL86X-Vffvs7FE2anUrXn6sOaHqF_UCWsgI_EBaC8B7uZIf5c284i0KoNj_78F7b03pugdbOEGtWwabYlgUC4gNMPzpLKVcfjEuu7ndTxJYGxE_mJVf41dk1-nC9EOLDdl4ak2whRMDJ3JSdF9wdCRVEsI-hiHu0h3-UlhQ7w,,&q={searchTerms}
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2001} URL = http://dts.search.ask.com/sr?src=ieb&gct=ds&appid=333&systemid=1&v=n13904-486&apn_uid=4633996530854393&apn_dtid=IME001&o=APN10653&apn_ptnrs=AGE&q={searchTerms}
SearchScopes: HKCU - {ac2e4ae7-2d16-45ea-991c-2441dfd05696} URL = http://search.tb.ask.com/search/GGmain.jhtml?p2=^XQ^xdm086^LAFRFR^fr&si=CJqk2Pm_wL4CFYjjwgodZEsAiA&ptb=F79E829C-0A9E-4910-A5B5-0937D1EA45BC&psa=&ind=2014052217&st=sb&n=780bff79&searchfor={searchTerms}
SearchScopes: HKCU - {C92E2F3A-F055-4566-B0B3-21388BE64A1C} URL = http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=fr_FR&apn_ptnrs=^U3&apn_dtid=^OSJ000^YY^FR&apn_uid=E758D393-D31E-4EFF-A876-4177893C8CDF&apn_sauid=51D1FEE7-F276-48EA-9988-4F312111127C
BHO: No Name -> {52170494-4d34-4f69-8dac-f726dc0da9ac} -> No File
BHO: Search Assistant BHO -> {58376892-60e7-4f63-aca0-0f686af554d6} -> C:\Program Files\DictionaryBoss\bar\1.bin\v4SrcAs.dll (Mindspark)
BHO: Toolbar BHO -> {6eb534fb-2001-45c4-b860-bc904865a379} -> C:\Program Files\DictionaryBoss\bar\1.bin\v4bar.dll (Mindspark)
Toolbar: HKLM - No Name - !!{977AE9CC-AF83-45E8-9E03-E2798216E2D5} - No File
Toolbar: HKLM - No Name - !{D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Toolbar: HKLM - No Name - {52170494-4d34-4f69-8dac-f726dc0da9ac} - No File
Toolbar: HKLM - DictionaryBoss - {3042df7a-e900-4389-9b94-923df0daa57e} - C:\Program Files\DictionaryBoss\bar\1.bin\v4bar.dll (Mindspark)
Toolbar: HKLM - SafeFinder Smartbar - {ae07101b-46d4-4a98-af68-0333ea26e113} - C:\Windows\system32\mscoree.dll (Microsoft Corporation)
Toolbar: HKCU - No Name - {A057A204-BACC-4D26-9990-79A187E2698E} - No File
Toolbar: HKCU - No Name - {53BCF99A-B7BE-4D6D-B65D-EA2FD115B83F} - No File
Toolbar: HKCU - No Name - {B9E20919-FA55-471F-989B-B107BF8DE785} - No File
Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKCU - No Name - {00000000-0000-0000-0000-000000000000} - No File
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - No File
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - No File
FF Homepage: hxxp://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880HBZWL86X-Vffvs7FE2anUrXn6sOaHqF_UCWsgI_EBaC8B7uZIf5c284i0KoNj_78F7b03pugdbOEGtWwabYlT4KiQhGBAqCVT8i_9RNU8tl4MethQkVV6hR2oaKNKFs-G3Xz5EvivR_zTRRQLrv7U_phcuHTFxc5CEzt_oclEpKg,,
FF SelectedSearchEngine: SafeFinder Search
FF Keyword.URL: hxxp://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880HBZWL86X-Vffvs7FE2anUrXn6sOaHqF_UCWsgI_EBaC8B7uZIf5c284i0KoNj_78F7b03pugdbOEGtWwabYlgUC4gNMPzpLKVcfjEuu7ndTxJYGxE_mJVf41dk1-nC9EOLDdl4ak2whRMDJ3JSdF9wdCRVEsI-hiHu0h3-UlhQ7w,,&q=
FF NewTab: hxxp://feed.safefinder.com/?p=mKO_AwFzXIpYRak5VLd2-qQdkN5729vVFWx880HBZWL86X-Vffvs7FE2anUrXn6sOaHqF_UCWsgI_EBaC8B7uZIf5c284i0KoNj_78F7b03pugdbOEGtWwabYlIy8Ds0RhtU_EQC2vQwl7ZmpN3RGJkSfYbIfGUD1rh0EN3oedaJS5_820wwjNS1UEhyCCQlMaADuSCxQ-9wJtkdPg,,
FF Plugin: @DictionaryBoss.com/Plugin -> C:\Program Files\DictionaryBoss\bar\1.bin\NPv4Stub.dll (Mindspark)
FF Plugin: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin HKCU: iMeshPlugin -> C:\Program Files\iMesh Applications\iMesh\npiMeshPlugin.dll (iMesh)
FF SearchPlugin: C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\mhsjk6wc.default\searchplugins\Astromenda.xml
FF SearchPlugin: C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\mhsjk6wc.default\searchplugins\OfferBox Search.xml
FF SearchPlugin: C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\mhsjk6wc.default\searchplugins\SafeFinder Search.xml
FF Extension: LyricsViewer-2 - C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\mhsjk6wc.default\Extensions\75c7fb8e-ed08-477a-8353-7cf520516d6e@19506253-d4c6-4684-b849-190d3e13631d.com [2014-02-15]
FF Extension: No Name - C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\mhsjk6wc.default\Extensions\75c7fb8e-ed08-477a-8353-7cf520516d6e@19506253-d4c6-4684-b849-190d3e13631d.com-trash [2014-02-15]
FF Extension: SafeFinder Smartbar - C:\Users\Asus\AppData\Roaming\Mozilla\Firefox\Profiles\mhsjk6wc.default\Extensions\{87e7ecab-1172-ca17-d7f5-97df72e273c0} [2014-09-27]
CHR Plugin: (OfferboxChromePlugin Dynamic Link Library) - C:\Users\Asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\bjeikeheijdjdfjbmknpefojickbkmom\2.1.2613.41_0\OfferboxChromePlugin.dll No File
CHR Plugin: (Conduit Chrome Plugin) - C:\Users\Asus\AppData\Local\Google\Chrome\User Data\Default\Extensions\lcjcipkegofkgcoacnlenijapjncllkj\2.3.15.505_0\plugins/ConduitChromeApiPlugin.dll No File
R2 DictionaryBossService; C:\Program Files\DictionaryBoss\bar\1.bin\v4barsvc.exe [88648 2014-05-22] (COMPANYVERS_NAME)
S2 globalUpdate; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2014-08-15] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files\globalUpdate\Update\GoogleUpdate.exe [68608 2014-08-15] (globalUpdate) [File not signed]
S2 Update AdvanceElite; "C:\Program Files\AdvanceElite\updateAdvanceElite.exe" [X]
S2 Util AdvanceElite; "C:\Program Files\AdvanceElite\bin\utilAdvanceElite.exe" [X]
R1 {bb7b7a60-f574-47c2-8a0b-4c56f2da9802}Gt; C:\Windows\System32\drivers\{bb7b7a60-f574-47c2-8a0b-4c56f2da9802}Gt.sys [55824 2014-09-27] (StdLib)
R1 {c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gt; C:\Windows\System32\drivers\{c5e48979-bd7f-4cf7-9b73-2482a67a4f37}Gt.sys [55184 2014-08-12] (StdLib)
CustomCLSID: HKU\S-1-5-21-135652648-2943947846-316170644-1000_Classes\CLSID\{e7472076-ff9d-4325-8eaf-613572008758}\InprocServer32 -> C:\Program Files\DictionaryBoss\bar\1.bin\v4SrcAs.dll (Mindspark)
Task: {60AB2116-4CA5-42B8-BF43-8560F33268E0} - System32\Tasks\Go for FilesUpdate => C:\Program Files\GoforFiles\GFFUpdater.exe <==== ATTENTION
Task: {F3550BC6-9A87-47C0-8C13-2612FBA067E3} - System32\Tasks\RegistryBooster => C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe
Task: C:\Windows\Tasks\4b954234-b5ca-4725-b90b-c59b3da29a89.job => C:\Program Files\ClickMovie1-Downloaderv10\631747c6-ecb8-4833-b4c5-5308aaae8ba6-4.exe
Task: C:\Windows\Tasks\631747c6-ecb8-4833-b4c5-5308aaae8ba6-11.job => C:\Program Files\ClickMovie1-Downloaderv10\631747c6-ecb8-4833-b4c5-5308aaae8ba6-11.exe
Task: C:\Windows\Tasks\631747c6-ecb8-4833-b4c5-5308aaae8ba6-3.job => C:\Program Files\ClickMovie1-Downloaderv10\631747c6-ecb8-4833-b4c5-5308aaae8ba6-3.exe
Task: C:\Windows\Tasks\631747c6-ecb8-4833-b4c5-5308aaae8ba6-4.job => C:\Program Files\ClickMovie1-Downloaderv10\631747c6-ecb8-4833-b4c5-5308aaae8ba6-4.exe
Task: C:\Windows\Tasks\631747c6-ecb8-4833-b4c5-5308aaae8ba6-6.job => C:\Program Files\ClickMovie1-Downloaderv10\631747c6-ecb8-4833-b4c5-5308aaae8ba6-6.exe£/agentregpath='ClickMovie1-Downloaderv10-nv' /appid=63317 /srcid='001820' /subid='0' /zdata='0' /bic=10637519EF8B4B46BE7BC9CB8FCE74E6IE /verifier=ae4c71952964ac56cb2d48b0b171d3ad /installerversion=1_34_08_12 /installerfullversion=1.34.8.12 /installationtime=1408112781 /statsdomain=http://stats.inputdatacloud.com /errorsdomain=http://errors.inputdatacloud.com /codedownloaddomain=http://cr.install-daddy.com /defbro=ie /DllName32ToInjectToChrome='c5a2afb2-497c-4117-8986-218f40debfe3.dll' /DllName64ToInjectToChrome='d15bce1d-5b66-4f16-a12b-9f5987da0b64.dll' /nova64bitexe='631747c6-ecb8-4833-b4c5-5308aaae8ba6-64.exe
Task: C:\Windows\Tasks\631747c6-ecb8-4833-b4c5-5308aaae8ba6-7.job => C:\Program Files\ClickMovie1-Downloaderv10\631747c6-ecb8-4833-b4c5-5308aaae8ba6-7.exe½/updateapp /agentregpath='ClickMovie1-Downloaderv10-nv' /appid=63317 /srcid='001820' /subid='0' /zdata='0' /bic=10637519EF8B4B46BE7BC9CB8FCE74E6IE /verifier=ae4c71952964ac56cb2d48b0b171d3ad /installerversion=1_34_08_12 /installerfullversion=1.34.8.12 /installationtime=1408112781 /statsdomain=http://stats.inputdatacloud.com /errorsdomain=http://errors.inputdatacloud.com /codedownloaddomain=http://cr.install-daddy.com /defbro=ie /DllName32ToInjectToChrome='c5a2afb2-497c-4117-8986-218f40debfe3.dll' /DllName64ToInjectToChrome='d15bce1d-5b66-4f16-a12b-9f5987da0b64.dll' /nova64bitexe='631747c6-ecb8-4833-b4c5-5308aaae8ba6-64.exe
Task: C:\Windows\Tasks\BrowserSafeguard Update Task.job => C:\Program Files\Browsersafeguard\uninstall.browsersafeguard.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\LaunchSignup.job => C:\Program Files\MyPC Backup\Signup Wizard.exe <==== ATTENTION
Task: C:\Windows\Tasks\LyricsViewer-2-chromeinstaller.job => C:\Program Files\LyricsViewer-2\LyricsViewer-2-chromeinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\LyricsViewer-2-firefoxinstaller.job => C:\Program Files\LyricsViewer-2\LyricsViewer-2-firefoxinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\RegistryBooster.job => C:\Program Files\Uniblue\RegistryBooster\rbmonitor.exe
C:\Users\Asus\AppData\Local\Smartbar
C:\Program Files\ClickMovie1-Downloaderv10
C:\Program Files\Browsersafeguard
C:\Users\Asus\AppData\Local\iMesh
C:\Program Files\DictionaryBoss
C:\Program Files\iMesh Applications
C:\Program Files\globalUpdate
C:\Program Files\LyricsViewer-2
C:\Program Files\Uniblue
C:\Program Files\MyPC Backup
C:\Users\Asus\AppData\Local\imeshmusicboxtoolbarnew
2014-09-30 23:08 - 2014-09-30 23:09 - 01601184 _____ (iMesh Inc) C:\Users\Asus\Downloads\iMeshSetup-r333-w-bi musique.exe
2014-09-30 23:06 - 2014-09-30 23:07 - 01601184 _____ (iMesh Inc) C:\Users\Asus\Downloads\iMeshSetup-r333-w-bi.exe
2014-09-27 23:29 - 2014-09-27 23:29 - 00000000 ____D () C:\Users\Asus\AppData\Local\LPT
2014-09-27 23:28 - 2014-09-27 23:29 - 00000000 ____D () C:\Users\Asus\AppData\Local\Smartbar
2014-09-27 22:43 - 2014-09-27 13:10 - 00055824 _____ (StdLib) C:\Windows\system32\Drivers\{bb7b7a60-f574-47c2-8a0b-4c56f2da9802}Gt.sys
2014-09-27 22:41 - 2014-08-29 17:02 - 00018248 _____ () C:\Windows\system32\roboot.exe
C:\Users\Public\AlexaNSISPlugin.5964.dll
C:\Users\Public\vlc-1.0.3-win32.exe
AlternateDataStreams: C:\Users\Asus:zylomtest
AlternateDataStreams: C:\Users\Asus:zylomtr{000HQ7FF-AD7A-3FG2-7CIS-27D9QT4MMVUL}
AlternateDataStreams: C:\Users\Asus\Downloads:Shareaza.GUID
AlternateDataStreams: C:\Users\Asus\Documents\shaeraza:Shareaza.GUID
HKU\S-1-5-21-135652648-2943947846-316170644-1000\Software\Classes\.exe: => <===== ATTENTION!
EmptyTemp:
end- Enregistre le fichier sur ton Bureau (au même endroit que FRST) sous le nom fixlist.txt
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur FRST.exe
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique une seule fois sur Fix et patiente le temps de la correction
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR05cf1fa17f5d244a9c65be205bacfeab&hash=b3152d40400f1435eb46d75f6cf70ecc0edb4c0e)
- L'outil va créer un rapport de correction Fixlog.txt. Poste ce rapport dans ta réponse.
- Redémarre ensuite ton ordinateur puis, reviens sur ce post pour appliquer la suite de la procédure.
/!\ Ce script a été établi pour cet utilisateur, il ne doit, en aucun cas, être appliqué sur un autre système, au risque de provoquer de graves dysfonctionnement et endommager Windows /!\
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:
- Télécharge AdwCleaner (http://www.bleepingcomputer.com/download/adwcleaner/dl/125/) de Xplode et enregistre le fichier sur ton Bureau
- Ferme toutes les applications, y compris ton navigateur
- Double-clique sur l'icône AdwCleaner.exe pour lancer l'installation
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Rapport
- Un rapport AdwCleaner(R).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(R).txt
Sont attendus, les rapports Adwcleaner(R).txt et Fixlog.txt
:AAN
-
je suis entrain pour les scan,
mais j'ai une petite question.
Pourquoi supprimer rocket doc ?
sur mon ancien pc avec seven je l'ai utiliser 6 ans sans aucun soucis apparent.
y'a des problèmes depuis ?
j'avoue que je ne l'ai pas réinstaller sur mon windows 8, mais je me poser donc la question vu que tu le fait supprimer.
Edit: voilà les rapports
Fixlog.txt (http://up.security-x.fr/file.php?h=Reb501c4be81d9626b652830d22067e42)
Adwcleaner (http://up.security-x.fr/file.php?h=R1a279f021e078847407853d08ccc05ee)
-
:AAC
Tu peux garder rocket doc si tu le souhaites, je pensais que tu avais récupéré un pc à quelqu'un et que tu voulais faire le vide mais si tu t'en sers, pas de soucis garde le ;)
Par contre le mieux serait de le réinstaller du coup vu que j'ai fixé certaines ligne en rapport avec rocket doc, désolé :-X
Et sinon pour le serveur proxy, c'est toi qui l'a configuré ?
On va poursuivre la procédure :
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc)ADWCleaner:
- Double-clique sur l'icône AdwCleaner.exe pour lancer ADWCleaner
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, clique sur Scanner
- Les éléments détectés s'affichent dans les différents onglets. Clique sur Nettoyer et valide par OK la fermeture des programmes
- Patiente le temps de l'analyse et valide le message d'informations
- Un redémarrage est demandé, valider par OK
- Au redémarrage, un rapport AdwCleaner(S).txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\AdwCleaner(S).txt
-
Merci nicoolas,
non pas de soucis pour rocket doc , vu les icones manquantes sur l'application je ne pense pas qu'elle sache l'utiliser.
pour le proxy ça n'est pas moi non plus, vu imesh elle a surement tenter de télécharger des musiques. je lui ferai la leçon :red:
voilà le rapport :
Adwcleaner(S).txt (http://up.security-x.fr/file.php?h=R22fa8bb4c9207c767d15989c5adbe776)
-
Re,
On va donc enlever le proxy ;)
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi77.servimg.com%2Fu%2Ff77%2F12%2F97%2F21%2F54%2Farrow511.gif&hash=ce44c49d46cda55a28880d5122c55094392748cc) Suppression du proxy
- Ouvre Internet Explorer
- Dans le menu Menu Outils (petit engrenage en haut à droite), clique sur Options Internet.
- Clique sur l'onglet Connexions et enfin sur Paramètres réseau : Décoche Utilisez un serveur proxy pour votre réseau local et Valide avec OK
Comment se porte le pc à présent ?
-
Alors dans les options internet le proxy n'est pas coché.
le pc ne se comporte pas mal, en tout cas bien mieux que lors du premier démarrage en ma possession.
-
Re,
Ok dans ce cas on va pouvoir finaliser et mettre à jour les programmes.
- Télécharge DelFix (https://toolslib.net/downloads/finish/2/) de Xplode et enregistre le fichier sur ton Bureau
- Double-clique sur l'icône Delfix.exe pour lancer l'outil
/!\ Sous Vista, Windows 7 et 8, il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur
- Sur le menu principal, coche uniquement les options
- Supprimer les outils de désinfection
- Purger la restauration système
- Clique ensuite sur Exécuter et laisse l'outil travailler
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fup.security-x.fr%2Ffile.php%3Fh%3DR61402f49815db4f9a876f469e865c3a9&hash=60ec4ed19f7f9871b63f941c16a7529889531079)
- Un rapport DelFix.txt s'ouvre. Poste ce rapport dans ta prochaine réponse
Le rapport se trouve sous C:\DelFix.txt
Mise à jour du système et des logiciels :
Télécharge SX Check&Update (http://tools.security-x.fr/download.php?f=SXCU.exe) (de Igor51 ) sur ton bureau.
- Lance SXCU.exe en double-cliquant dessus.
(Utilisateur de Vista/Windows 7 faites un clic droit -> "Exécuter en tant qu'administrateur")
- Clique sur Update Java à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://www.java.com/fr/download/
Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Java x Update x
- Clique sur Update Adobe Reader à droite. Le chargement et l'exécution de la mise à jour vont se faire, suis les instructions. Si rien ne se passe, fais manuellement la mise à jour ici : http://get.adobe.com/reader/
Vérifie que les anciennes version sont supprimées dans ta liste des programmes, sinon fait-le manuellement : Adobe Reader ...
- Clique sur Update Flash à droite. Selon le cas, soit Internet Explorer, soit ton ou tes autres navigateurs vont s'ouvrir, suis pour chacun d'eux les instructions à l'écran pour la mise à jour.
(pense à ne pas accepter les offres comme McAfee security scan ou Chrome)
Ferme le programme via "Quit"
Tu peux supprimer SXCU.exe.
Afin d'éviter de te faire réinfecter, voici quelques conseils :
Sois vigilant lors de l'installation de logiciels :
Il faut lire les conditions d'utilisation des logiciels afin de voir comment sont gérées nos données personnelles, s'ils n'installent pas de sponsors publicitaires. Il faut aussi refuser les toolbars ou tout autre addons. Je te conseille de lire cet article (http://forum.security-x.fr/securite-generale/stop-la-pub/) et celui-ci (http://forum.security-x.fr/tutoriels-317/installation-d%27une-application-sponsorisee-les-pieges-a-eviter)
Maintenir ses logiciels et son système à jour :
De nombreuses infections sont dû à des failles de windows, mais aussi de logiciel tiers, comme Sun Java, Adobe Acrobat Reader, etc
Tu peux faire un scan de vulnérabilité (http://secunia.com/vulnerability_scanning/online/) pour connaitre tes logiciels présentant des failles non corrigées ou à mettre à jour.
Ou utiliser un outil comme SXCU (http://forum.security-x.fr/tutoriels-317/(tutoriel)-sx-checkupdate/) pour vérifier occasionnellement.
Enfin, le plus important reste ton comportement sur ton PC, tu restes la plus importante protection : Évites les comportement à risque : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, ou des sites inconnu, sites pornographiques.
A lire ! (http://www.tomsguide.fr/forum/id-2134891/prevention-protection-securiser-ordinateur.html)
Ici aussi ! (http://www.tomsguide.fr/forum/id-416930/dossier-prevention-protection.html)
-
Merci pour ton aide nicoolas,
j'essaierais de lui faire comprendre l'importance de tes recommandations , même si j'avoue que ça n'est pas gagné.
si tu as fini , je vais m'occuper de lui faire un peu de place sur son C ... ( y'a des programmes doublons , photofiltre alors qu'elle a le CS3 d'adobe etc )
-
Tu as oublié de me fournir le rapport de Delfix :P
Sinon après ça oui j'ai fini la désinfection ;)
-
Tu as oublié de me fournir le rapport de Delfix :P
haaaaa pardon !!!
le voilà :
Delfix (http://up.security-x.fr/file.php?h=Rbb7a7170c42ee466ee5cf02501cfd687)
-
Ok c'est bon pour moi :sup:
-
:AAC Merci pour tout !!
c'est donc résolu . ;)