bonjour,
La je vous laisse le rapport de Hijack This. j’espere que quelque’un va pouvoir m’aider. merci d’avance
Logfile of Trend Micro HijackThis v2.0.2
Running processes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ie.redirect.hp.com …ie.redirect.hp.com …go.microsoft.com …go.microsoft.com …home.sweetim.com …WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dllupload.facebook.com …gfx1.hotmail.com …fpdownload2.macromedia.com …
–
Personne ne veut m’aider :-(:
:hello:
relance hijackthis puis clique sur http://images.imagehotel.net/z8uattg6yg.jpg
recherche et coche les lignes suivantes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ie.redirect.hp.com …ie.redirect.hp.com …home.sweetim.com …upload.facebook.com …
puis clique sur http://images.imagehotel.net/sw6zjk8ugk.jpg
[b]Télécharge [Ad-Remover](http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe) (de Cyrildu17 / C_XX) sur ton Bureau.[/b]
/!\ Désactive tes protections résidentes : antivirus, antispyware, [UAC](http://www.inforumatique.fr/desactiver-l-uac-dans-windows-vista-t3112.html) sous Vista ... Déconnecte-toi et ferme toutes les applications en cours /!\
Installe le programme.
Lance-le via le raccourci Ad-Remover situé sur ton Bureau.(Utilisateur de Vista, clique-droit sur le raccourci de Ad-Remover > Exécuter en tant qu’administrateur)
Dans la fenêtre principal, choisis l’option A Scan.
A la fin, appuie sur une touche, un rapport apparaitra (sinon, il est situé ici C:\Ad-report(date).log ). Poste-le dans ta prochaine réponse
/!\ N’oublie pas de réactiver tes protections résidentes /!\
[i]Process est détecté par certains antivirus (Antivir, DrWeb, Kaspersky) comme étant un programme malveillant, ce n’est pas le cas. Si tu as une alerte concernant ce fichier, n’empêche pas process de s’exécuter.www.beyondlogic.org …](http://www.beyondlogic.org/consulting/processutil/processutil.htm [/i)
Une aide à l’utilisation ici
bonjour,
j’ai relancé hijackthis et suivi le procédé. ensuite télécharger AD-remover, mais quan je met en tant que administrateur, une page apparait et me met ca : ERREUR - “Delete.cmd” est manquant !
donc je ne sais pas quoi faire.
:hello:
:heink:
Télécharge, mets à jour Malwarebytes Anti-Malware que tu trouveras ici (pour les intimes il se nomme MBAM)
Passe en mode sans échec:www.inforumatique.fr…
En préférant la méthode F8
Scanne ton ordi avec MBAM (mode complet), supprime tout ce qui est trouvé , enregistre le rapport sur le bureau, poste le dans ton prochain message
:hello:
le probleme de MBAM c’est qu’il est payant, et pas evident quand tout est en anglais :S
:hello:
il est pô payant … clic sur le bouton bleu à gauche et tu le mettra en FR à l’install
:hello:
Enfin réussie
Malwarebytes’ Anti-Malware 1.34
27/03/2009 02:27:42
Type de recherche: Examen complet (C:|D:|E:|)
Processus mémoire infecté(s): 0
Processus mémoire infecté(s):
Module(s) mémoire infecté(s):
Clé(s) du Registre infectée(s):
Valeur(s) du Registre infectée(s):
Elément(s) de données du Registre infecté(s):
Dossier(s) infecté(s):
Fichier(s) infecté(s):
merci de votre aide
:hello:
reposte moi un rapport hijackthis s’il te plait
:hello:
Logfile of Trend Micro HijackThis v2.0.2
Running processes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ie.redirect.hp.com… ie.redirect.hp.com… go.microsoft.com… go.microsoft.com… home.sweetim.com… WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dllC:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE… upload.facebook.com… gfx1.hotmail.com… fpdownload2.macromedia.com…
–
Re,
Clique [ici](http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip) pour télécharger [b]GenProc[/b] sur le bureau
=> Décompresse le sur le bureau
=> Ouvre le dossier créé et lance [b]GenProc.bat[/b]
=> Enregistre le rapport sur le bureau et poste le ici s'il te plait
[[b]Une aide à l'utilisation ici[/b]](http://www.alt-shift-return.org/Info/GenProc-HowTo.html)
voilà le rapport :
Rapport GenProc 2.500 [1] - 31/03/2009 à 19:23:49 - Windows Vista
Dans CCleaner, clique sur “Options”, “Avancé” et décoche la case “Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures”.
Etape 1/ Télécharge :
rustbfix uploads.ejvindh.andymanchesta.com… ( (ejvindh) et sauvegarde-le sur ton Bureau.
Double clique sur rustbfix.exe afin de lancer l’outil.
Si une infection Rustock.b est détectée, une invite t’indiquera qu’il est nécessaire de redémarrer l’ordi.
Ce redémarrage pourrait être plus long que d’habitude, et il est possible que deux redémarrages soient requis. Tout cela se fera automatiquement.
Suite au(x) redémarrage(s), deux rapports s’ouvriront : (C:\avenger.txt & C:\rustbfix\pelog.txt).
Poste le contenu de ces deux rapports, ainsi qu’un rapport HijackThis tinyurl.com…
~~ Arguments de la procédure ~~
Détections [1] GenProc 2.500 31/03/2009 à 19:23:45
Rustock: le 31/03/2009 à 19:23:49 “pe386” present
:hello:
allez au taf … suis la procédure et poste les rapports
re,
************************* Rustock.b-fix v. 1.01 – By ejvindh *************************
No Rustock.b-rootkits found
******************************* End of Logfile ********************************
Logfile of Trend Micro HijackThis v2.0.2
Running processes:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = ie.redirect.hp.com… ie.redirect.hp.com… go.microsoft.com… go.microsoft.com… home.sweetim.com… WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dllC:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE… upload.facebook.com… gfx1.hotmail.com… fpdownload2.macromedia.com…
–
:hello:
relance hijackthis puis clique sur http://images.imagehotel.net/z8uattg6yg.jpg
recherche et coche les lignes suivantes:
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = home.sweetim.com...
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
puis clique sur http://images.imagehotel.net/sw6zjk8ugk.jpg
[b]Télécharge [Toolbar-S&D](http://eric.71.mespages.googlepages.com/ToolBarSD.exe) (de la [i]Team IDN[/i]) sur ton Bureau.[/b]
(Utilisateur de Vista, clique-droit sur le fichier téléchargé > [i]Exécuter en tant qu'administrateur[/i])
[b]/!\ Désactive toutes tes protections résidentes ! /!\[/b]
Lance le programme. (Utilisateur de Vista, clique-droit sur le raccourci de Toolbar-S&D > Exécuter en tant qu’administrateur )
Choisis F pour Français, et valide par Entrée
Choisis maintenant l’option 1 (Recherche). Patiente jusqu’à la fin de la recherche.
Poste le rapport généré. (C:\TB.txt)
[b]/!\ Réactive toutes tes protections résidentes ! /![/b]
Salutb [/b]](http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe )
tout est rentré dans l’ordre. merci beaucoup de votre aide.
je viens de faire la procedure, malgré que je croyai ne plus avoir d’infections sur mon pc.
-----------\ ToolBar S&D 1.2.8 XP/Vista
Microsoft® Windows Vista Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
“C:\ToolBar SD” ( MAJ : 21-12-2008|20:47 )
[ UAC => 1 ]
-----------\ Recherche de Fichiers / Dossiers …
-----------\ […\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]http://www.google.com/ ”http://www.google.com ”http://www.google.com/ie ”http://www.google.com/ie ”http://go.microsoft.com/fwlink/?LinkId=75720 ”
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]http://home.sweetim.com ”http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_fr&c=81&bd=Pavilion&pf=laptop ”http://go.microsoft.com/fwlink/?LinkId=54896 ”http://go.microsoft.com/fwlink/?LinkId=54896 ”
--------------------\ Recherche d’autres infections
Aucune autre infection trouvée !
[ UAC => 1 ]
1 - “C:\ToolBar SD\TB_1.txt” - 06/04/2009|20:56 - Option : [1]
-----------\ Fin du rapport a 20:56:57,64
:hello:
[b]Télécharge [Navilog1](http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe) (de [i]Il Mafioso[/i]) sur le bureau.[/b]
/!\ Désactive tes protections résidentes : antivirus, antispyware, [UAC](http://www.inforumatique.fr/desactiver-l-uac-dans-windows-vista-t3112.html) sous Vista ... /!\
Double clique sur [b]Navilog1.exe[/b] pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le Bureau).
Laisse-toi guider. Au menu principal, choisis [b]1[/b] et valide.
[b](Ne fais pas le choix 2,3 ou 4 sans notre avis/accord)[/b]
Poste moi le rapport dans ta prochaine réponse s'il te plait. Le rapport se trouve ici C:\fixnavi.txt
/!\ N'oublie pas de réactiver tes protections résidentes /!\
vé mais tu as toujours des merdes de ton infections …
