[Pris en charge par Elowen] Diverses infections et BSOD

[Jimbey]

Voilà le lien du rapport : http://www.cijoint.fr/cjlink.php?file=cj201106/cijjmfhlrX.txt

[Pierre13]

Re


C'est bien ce que je redoutais...Le PC est infecté.

Je transmets dans le forum de désinfection.

Bien suivre les instructions.

Pierre

[Jimbey]

J'espere que ceci n'est pas dangereux ?

[Pierre13]

Re

Pendant qu'Elowen regarde le rapport, ce n'est pas forcement dangereux mais faut pas laisser comme ça.

Pierre

[Jimbey]

BSOD > Ecran de la mort c'est bien ça __"
J'ai peur lol
Ya un moyen de le réparer ?

[Pierre13]

Re

Pas d'inquiétude à avoir...ça va bien se passer, on a l'habitude.

Pierre

[Elowen]

Bonsoir

Non, ce n'est pas dangereux, mais ça n'aide pas le PC à fonctionner correctement.
J'en profiterai pour te faire un peu d'optimisation car il y a plein de choses inutiles au démarrage.

Quelques recommandations avant de commencer :

• Suis à la lettre les instructions que je te donnerai et ne prends aucune initiative avec les outils de désinfection
  
  
• Ne télécharge plus et n'installe plus aucun programme durant la désinfection, sauf ceux que je te dirai de télécharger. Sont également concernées les applications Facebook. Je te donnerai le feu vert le moment venu quand tu pourras retrouver un usage normal de ton PC
  
  
• Poste les rapports comme cela te sera demandé (certains rapports - longs - devront être hébergés ; d'autres, plus courts, pourront être postés directement sur le forum
  
  
• Je te le préciserai à chaque fois mais si tu es sous Vista ou Windows 7, les outils devront être exécutés en tant qu'administrateur
  
  
• Une procédure de désinfection nécessite du temps et de l'investissement : si tu as l'intention de formater, merci de le dire maintenant pour nous éviter de perdre du temps pour rien

Commençons à présent la désinfection :

Désactiver l'UAC :

• Cliquer sur Démarrer
  
• Cliquer sur l'image du compte Utilisateur
  
• Cliquer sur Activer ou désactiver le controle des comptes.
  
• Décocher la case Utiliser le controle des comptes d'utilisateurs pour vous aider a protéger votre ordinateur
  
• Cliquer sur Ok et accepter de redémarrer le PC pour valider les changements.

Télécharge Ad Remover (de C_XX) sur ton bureau

/!\ Déconnecte toi et ferme toutes les applications ouvertes/!\

• Double-cliquer sur l'icône Ad Remover
  
• Au menu principal du programme, cliquer sur Scanner
  
• Confirmer le démarrage de l'analyse
  
• Laisser l'outil travailler le temps nécessaire
  
• Un rapport va s'ouvrir à la fin de l'analyse
  
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
  (le rapport est également sauvegardé sous C:\Ad-Report-SCAN.txt)

[Jimbey]

Tout d'abord je n'ai pas l'intention de formater mon PC !
Je vais suivre les instructions à la lettre =)

[Elowen]

Tout d'abord je n'ai pas l'intention de formater mon PC !

La mention insérée est générale. Elle ne t'est pas personnelle
Il est en effet arrivé que je passe plusieurs jours sur une désinfection et que l'internaute se décide à formater....trois jours pour rien dans ce cas.
C'est pour cela que j'ai intégré cette mention.

[Jimbey]

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:53:29 le 19/06/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2 (X86)
La famille@WIN-QLUPZ6SKG6D (NEC COMPUTERS SAS POWERMATE_VL370)

============== RECHERCHE ==============


Fichier trouvé: C:\Users\La famille\AppData\Roaming\Mozilla\FireFox\Profiles\lhzpadmf.default\searchplugins\askcom.xml
Dossier trouvé: C:\Users\La famille\AppData\Roaming\Mozilla\FireFox\Profiles\lhzpadmf.default\extensions\@FissaPlugin
Fichier trouvé: C:\Users\La famille\AppData\Roaming\Mozilla\FireFox\Profiles\lhzpadmf.default\searchplugins\fissa.xml
Dossier trouvé: C:\ProgramData\Trymedia
Dossier trouvé: C:\Users\La famille\AppData\Roaming\OfferBox
Dossier trouvé: C:\Users\La Famille_2\AppData\Roaming\OfferBox

-- Fichier ouvert: C:\Users\La famille\AppData\Roaming\Mozilla\FireFox\Profiles\lhzpadmf.default\Prefs.js --
Ligne trouvée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne trouvée: user_pref("browser.search.selectedEngine", "Fissa");
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://www.fissa.com/fr/?s=h&c=11053111559&suid=EpJHgkWOO&d=8...
Ligne trouvée: user_pref("extensions.Fissa.lastRunTime", "Sat, 04 Jun 2011 19:09:14 GMT");
-- Fichier Fermé --


Clé trouvée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé trouvée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore
Clé trouvée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé trouvée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé trouvée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé trouvée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé trouvée: HKLM\Software\bandoo
Clé trouvée: HKLM\Software\OfferBox
Clé trouvée: HKLM\Software\Trymedia Systems
Clé trouvée: HKCU\Software\FissaSearch
Clé trouvée: HKCU\Software\OfferBox
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}

Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.12 (fr)] ****

HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms})
Extensions\toolbar@yougoo.fr (Toolbar YouGoo)

-- C:\Users\La famille\AppData\Roaming\Mozilla\FireFox\Profiles\lhzpadmf.default --
Extensions\@FissaPlugin (Fissa)
Extensions\ffxtlbr@babylon.com (Babylon)
Extensions\toolbar@yougoo.fr (?)
Searchplugins\askcom.xml (?)
Searchplugins\fissa.xml (?)
Searchplugins\YouGoo.xml (Prefs.js - browser.download.lastDir, C:\\Users\\La famille\\Desktop
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14531
Prefs.js - browser.search.selectedEngine, Fissa
Prefs.js - browser.startup.homepage, hxxp://www.fissa.com/fr/?s=h&c=11053111559&suid=EpJHgkWOO&d=8&pid=
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.12
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=adbartrp&AF=14531&q=

-- C:\Users\La Famille_2\AppData\Roaming\Mozilla\FireFox\Profiles\na6uclz9.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.12
Prefs.js - browser.startup.homepage, hxxp://search.babylon.com/home?AF=14531
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=adbartrp&AF=14531&q=
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14531
Prefs.js - browser.search.selectedEngine, Search the web (Babylon)

========================================

**** Google Chrome Version [12.0.742.100] ****

Google Chrome\Shell\Open\Command - C:\Users\Amina et Nawel\AppData\Local\Google\Chrome\Application\chrome.exe
Extension\dhkplhfnhceodhffomolpfigojocbpcb (C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonChrome.crx) (x)

-- C:\Users\La famille\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Live Search" (Activé: true) (hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC)
Preferences - homepage: hxxp://www.google.com
Preferences - homepage_is_newtabpage: false

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://fr.msn.com/?ocid=OIE9HP
HKCU_Main|First Home Page - hxxp://g.msn.com/1me10IE9FRFR/110
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://search.babylon.com/home?AF=14531
HKLM_Main|Start Page - hxxp://www.msn.com/
HKCU_SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} - "Search the web (Babylon)" (hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14531)
HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "Ask Search" (hxxp://websearch.ask.com/redirect?client=ie&tb=PTF&o=15503&src=crm&q={searchTerm...)
HKCU_Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440} (x)
HKLM_ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC} - C:\Program Files\Bandoo\BndCore.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12} - C:\Program Files\Bandoo\ExtensionsManager.exe (x)
HKLM_ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A} - C:\Program Files\Bandoo\Bandoo.exe (x)
HKLM_ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080} - C:\Program Files\Bandoo\BandooUI.exe (x)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

C:\Ad-Report-SCAN[1].txt - 19/06/2011 20:53:33 (7508 Octet(s))

Fin à: 20:54:46, 19/06/2011

============== E.O.F ==============

[Elowen]

/!\ Déconnecte toi et ferme toutes les applications ouvertes/!\

• Double-cliquer sur l'icône Ad Remover
  
• Au menu principal du programme, cliquer sur Nettoyer
  
• Confirmer le démarrage de l'analyse
  
• Laisser l'outil travailler le temps nécessaire
  
• Un rapport va s'ouvrir à la fin de l'analyse
  
• Copie (Ctrl+C)/Colle (Ctrl+V) le rapport dans ta prochaine réponse
  (le rapport est également sauvegardé sous C:\Ad-Report-CLEAN.txt)

[Jimbey]

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:01:33 le 19/06/2011, Mode normal

Microsoft® Windows Vista™ Édition Familiale Basique Service Pack 2 (X86)
La famille@WIN-QLUPZ6SKG6D (NEC COMPUTERS SAS POWERMATE_VL370)

============== ACTION(S) ==============


Fichier supprimé: C:\Users\La famille\AppData\Roaming\Mozilla\FireFox\Profiles\lhzpadmf.default\searchplugins\askcom.xml
Dossier supprimé: C:\Users\La famille\AppData\Roaming\Mozilla\FireFox\Profiles\lhzpadmf.default\extensions\@FissaPlugin
Fichier supprimé: C:\Users\La famille\AppData\Roaming\Mozilla\FireFox\Profiles\lhzpadmf.default\searchplugins\fissa.xml
Dossier supprimé: C:\ProgramData\Trymedia
Dossier supprimé: C:\Users\La famille\AppData\Roaming\OfferBox
Dossier supprimé: C:\Users\La Famille_2\AppData\Roaming\OfferBox

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: C:\Users\La famille\AppData\Roaming\Mozilla\FireFox\Profiles\lhzpadmf.default\Prefs.js --
Ligne supprimée: user_pref("browser.search.defaultengine", "Ask.com");
Ligne supprimée: user_pref("browser.search.selectedEngine", "Fissa");
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://www.fissa.com/fr/?s=h&c=11053111559&suid=EpJHgkWOO&d=8...
Ligne supprimée: user_pref("extensions.Fissa.lastRunTime", "Sat, 04 Jun 2011 19:09:14 GMT");
-- Fichier Fermé --


Clé supprimée: HKLM\Software\Classes\Interface\{477F210A-2A86-4666-9C4B-1189634D2C84}
Clé supprimée: HKLM\Software\Classes\Interface\{FF871E51-2655-4D06-AED5-745962A96B32}
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore
Clé supprimée: HKLM\Software\Classes\BandooCore.BandooCore.1
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.ResourcesMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.SettingsMngr.1
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr
Clé supprimée: HKLM\Software\Classes\BandooCore.StatisticMngr.1
Clé supprimée: HKLM\Software\Classes\AppID\BandooCore.EXE
Clé supprimée: HKLM\Software\Classes\AppID\{1301A8A5-3DFB-4731-A162-B357D00C9644}
Clé supprimée: HKLM\Software\bandoo
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKLM\Software\Trymedia Systems
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{424624F4-C5DD-4e1d-BDD0-1E9C9B7799CC}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7f000001-db8e-f89c-2fec-49bf726f8c12}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9C8A3CA5-889E-4554-BEEC-EC0876E4E96A}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F9189560-573A-4fde-B055-AE7B0F4CF080}

Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [3.6.12 (fr)] ****

HKLM_MozillaPlugins\@pandonetworks.com/PandoWebPlugin (x)
HKLM_MozillaPlugins\@zylom.com/ZylomGamesPlayer (x)
HKCU_MozillaPlugins\pandonetworks.com/PandoWebPlugin (x)
Searchplugins\babylon.xml (hxxp://search.babylon.com/web/{searchTerms})
Extensions\toolbar@yougoo.fr (Toolbar YouGoo)

-- C:\Users\La famille\AppData\Roaming\Mozilla\FireFox\Profiles\lhzpadmf.default --
Extensions\ffxtlbr@babylon.com (Babylon)
Extensions\toolbar@yougoo.fr (?)
Searchplugins\YouGoo.xml (Prefs.js - browser.download.lastDir, C:\\Users\\La famille\\Desktop
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14531
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.12
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=adbartrp&AF=14531&q=

-- C:\Users\La Famille_2\AppData\Roaming\Mozilla\FireFox\Profiles\na6uclz9.default --
Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.12
Prefs.js - browser.startup.homepage, hxxp://search.babylon.com/home?AF=14531
Prefs.js - keyword.URL, hxxp://search.babylon.com/?babsrc=adbartrp&AF=14531&q=
Prefs.js - browser.search.defaultenginename, Search the web (Babylon)
Prefs.js - browser.search.defaulturl, hxxp://search.babylon.com/web/{searchTerms}?babsrc=browsersearch&AF=14531
Prefs.js - browser.search.selectedEngine, Search the web (Babylon)

========================================

**** Google Chrome Version [12.0.742.100] ****

Google Chrome\Shell\Open\Command - C:\Users\Amina et Nawel\AppData\Local\Google\Chrome\Application\chrome.exe
Extension\dhkplhfnhceodhffomolpfigojocbpcb (C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonChrome.crx) (x)

-- C:\Users\La famille\AppData\Local\Google\Chrome\User Data\Default --
Preferences - default_search_provider: "Live Search" (Activé: true) (hxxp://search.live.com/results.aspx?q={searchTerms}&src=IE-SearchBox&Form=IE8SRC)
Preferences - homepage: hxxp://www.google.com
Preferences - homepage_is_newtabpage: false

========================================

**** Internet Explorer Version [9.0.8112.16421] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files\Internet Explorer\iedw.exe (x)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)

========================================

C:\Program Files\Ad-Remover\Quarantine: 16 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 17 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 19/06/2011 21:01:38 (6916 Octet(s))
C:\Ad-Report-SCAN[1].txt - 19/06/2011 20:53:33 (7646 Octet(s))

Fin à: 21:03:55, 19/06/2011

============== E.O.F ==============


PS : Je devais redémarrer l'ordinateur mais je ne l'ai pas fait car ceci était optionnel !

[Elowen]

On aura l'occasion de redémarrer plus tard.

Refais un nouveau ZHPDiag (la même analyse que Pierre13 t'a demandée tout à l'heure) et poste moi le lien vers le rapport.

[Jimbey]

Voilà le lien se dirigeant au rapport : http://www.cijoint.fr/cjlink.php?file=cj201106/cijQfdhIBK.txt

[Jimbey]

?