On a bien avancé! on termine!!

• Télécharge OTMoveIt3 (de Old_Timer) sur ton bureau,
  
• Double-clique sur OTMoveIt.exe pour lancer le programme,
  
• Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved" :
  

Citation:

nettoyage :files C:\Users\lenny\AppData\Roaming\EoRezo :reg [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{da838856-0aae-11dc-814b-00112ffc0b26}]

• Clique sur MoveIt! pour lancer la suppression,
  
• Le résultat appraraîtra dans le cadre Results.
  
• Clique sur Exit pour fermer le programme.
  
• Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
  
• Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.
  

lance hijack this pour un san toutes applications coupées et hors internet et coche ces lignes
R3 - Default URLSearchHook is missing
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
clique sur fix checked
un tutoriel pour fixer les lignes
http://forum.pcastuces.com/hijackthis__fixer_les_elements_indesirables-f31s16.htm

suis cet autre tutoriel et scanne ton pc puis poste le rapport obtenu
http://forum.pcastuces.com/eset_online_scanner___tutoriel-f31s9.htm

Bonsoir,
premiere chose demandée, rapport de OtMoveIt3,
j'espere que c'est ça car je n'ai vu nul part
C:\\\OTMoveIt_MovedFiles ??
alors j'ai fait un copié/collé de ce qui s'est affiché dans la case Results.
(on m'a pas demander de redemarrer le PC non plus)



Error: Unable to interpret <nettoyage> in the current context!
========== FILES ==========
C:\Users\lenny\AppData\Roaming\EoRezo\EoWeather\images_station_meteo moved successfully.
C:\Users\lenny\AppData\Roaming\EoRezo\EoWeather\images_classic moved successfully.
C:\Users\lenny\AppData\Roaming\EoRezo\EoWeather\images moved successfully.
C:\Users\lenny\AppData\Roaming\EoRezo\EoWeather moved successfully.
C:\Users\lenny\AppData\Roaming\EoRezo\eoStats moved successfully.
C:\Users\lenny\AppData\Roaming\EoRezo\EoPhoto\images_classic_gris moved successfully.
C:\Users\lenny\AppData\Roaming\EoRezo\EoPhoto\images_classic_bleu moved successfully.
C:\Users\lenny\AppData\Roaming\EoRezo\EoPhoto\images_classic moved successfully.
C:\Users\lenny\AppData\Roaming\EoRezo\EoPhoto\images_big_bleu moved successfully.
C:\Users\lenny\AppData\Roaming\EoRezo\EoPhoto moved successfully.
C:\Users\lenny\AppData\Roaming\EoRezo\eoDesktop moved successfully.
C:\Users\lenny\AppData\Roaming\EoRezo\db moved successfully.
C:\Users\lenny\AppData\Roaming\EoRezo moved successfully.
========== REGISTRY ==========
Registry key HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{da838856-0aae-11dc-814b-00112ffc0b26}\\ deleted successfully.

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02032009_211415



je fais Hijackthis de suite.

Tu te débrouilles comme un chef!!

lol! merci Chrifleur c'est gentil!

voici le rapport d'Hijackthis aprés avoir "Fixed cheked" les lignes.



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:52:23, on 03/02/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16764)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
C:\Program Files\Internet Explorer\ieuser.exe
c:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Users\lenny\Desktop\Nettoyage PC\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O13 - Gopher Prefix:
O16 - DPF: {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.5.0_07) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 4634 bytes

Celle ci a résisté, fixe la à nouveau stp
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
puis fais le scan en ligne
http://forum.pcastuces.com/eset_online_scanner___tutoriel-f31s9.htm
je coupe le PC pour ce soir, demain je ne serai présente que le soir, je travaille toute la journée ...

comment se comporte ce Pc?

par contre Chrifleur je prefere te demandais une chose avant de commencer avec http://forum.pcastuces.com/eset_online_scanner___tutoriel-f31s9.htm
ils disent utiliser internet explorer, non pas firefox;
ça veus dire qu'il faut que je remette ma barre de recherche Google sur ma page internet non? et que je n'ouvre pas avec mozilla firefox, comme maintenant par exemple...
mais le seul soucis que j'ai c'est: comment je fais pour pouvoir remettre cette barre (toolbar) sur ma page internet, etant donner que je ne peus plus faire aucune recherche avec cette page quand je l'ouvre??
et si je recherche avec ma page firefox, on me dit "installer google sur firefox" ou un truc comme ça.
merci pour cette explication.

est ce que cette fois ci elle nous a resister??! lol


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:32:02, on 03/02/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16764)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Softwin\BitDefender10\bdmcon.exe
C:\Program Files\Softwin\BitDefender10\bdagent.exe
C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Windows\ehome\ehmsas.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\conime.exe
c:\Program Files\Common Files\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\lenny\Desktop\Nettoyage PC\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll (file missing)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O4 - HKLM\..\Run: [LogMeIn GUI] "C:\Program Files\LogMeIn\x86\LogMeInSystray.exe"
O4 - HKLM\..\Run: [BDMCon] "C:\Program Files\Softwin\BitDefender10\bdmcon.exe" /reg
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\Softwin\BitDefender10\bdagent.exe"
O4 - HKLM\..\Run: [SpywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O13 - Gopher Prefix:
O16 - DPF: {CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA} (Java Plug-in 1.5.0_07) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://fpdownload.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Common Files\Softwin\BitDefender Scan Server\bdss.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:\Program Files\Common Files\Softwin\BitDefender Update Service\livesrv.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender10\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:\Program Files\Common Files\Softwin\BitDefender Communicator\xcommsvr.exe

--
End of file - 4633 bytes



pas de soucis pour demain, c'est gentil de me prevenir.
j'espere pouvoir arriver a faire ce qui est demander pour le scan en ligne...
c'est surtout pour les cookies, activeX... que j'angoisse!
et puis aussi, je dois faire tout ce qui est demander ET en plus (comme j'ai vista) desactiver "controle des comptes utilisateurs - UAC"
c'est bien ça?
je te dis a demain alors, bonne fin de soirée.

oups, j'ai oublier de te repondre aussi...
je trouve que le PC va mieux, il bloque plus sur les pages comme avant et lorsque je veus lire mes messages, ils les ouvrent,
plus besoin de passer par la page msn.
c'est bon signe je suppose?!!
tant mieux!

j'ai reussi a ré-installer ma barre de recherche Google!!
merci a xide qui m'avais mis telecharger.com dans les favoris de ma page internet explorer sinon je sais pas comment j'aurais fait!

je crois que je vais attendre ton message de demain Chrifleur, afin de ne pas faire de betises quand meme pour le scan en ligne.

il me semble que cette satanée ligne "O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)" est toujours là, ou je me trompe??

allez a demain!!

Bonjour à tous,

Bonjour bebette47,



Sans dénigrer tout ce qui a été suggéré depuis un bon moment, fais ce que je te suggère :



Un scan en ligne avec Panda :(considéré comme un des meilleurs antivirus en 2009)



http://www.nam.fr/info-securite/ScanVirus.htm





Ensuite, télécharge le programme suivant et fais un scan complet de ton ordi.



http://www.malwarebytes.org/mbam.php (très efficace ce logiciel nettoyeur)

(clic sur Download)



Je le répète: Je ne contredis aucune suggestion des intervenants. Je te propose tout simplement une méthode simple en deux temps (2 scans différents) en espérant que ça aidera.

Ces 2 logiciels proposés sont super efficaces…



Tu peux essayer sans danger.



Tu ne perds rien à essayer…



Bien AMHicalement

bonjour à tous
dès que tu le peux, tu scannes en ligne, soit sur le site que je te propose, il supprime les choses trouvées, soit sur celui de panda, mais là il me faut absolument le rapport car il ne supprime pas ce qui est trouvé ...
bon courage

Bonjour tout le monde.

veuillez excuser mon retard, mais comme je n'avais pas reçu de messages me disant qu'une reponse avait etée poster aprés moi,
je ne savais pas que vous m'aviez ecrit a nouveau...

alors pour commencer,
j'ai voulu faire avec ton scan Chrifleur, mais lorsque j'installe le controle ActiveX une fenetre s'ouvre et me dit "Windows a bloqué ce logiciel car il ne peut pas verifier l'editeur", et je ne peus plus rien faire d'autre.
c'est donc pourquoi j'ai fait le scan avec Panda,
cela m'a dit que j'etais infecté.
il me semble 13 fichiers infectés et 1 douteux, voici le rapport:

;***********************************************************************************************************************************************************************************
ANALYSIS: 2009-02-05 11:37:18
PROTECTIONS: 2
MALWARE: 11
SUSPECTS: 1
;***********************************************************************************************************************************************************************************
PROTECTIONS
Description Version Active Updated
;===================================================================================================================================================================================
Bitdefender Antivirus 8.0 Yes Yes
Windows Defender 1.1.1505.0 No Yes
;===================================================================================================================================================================================
MALWARE
Id Description Type Active Severity Disinfectable Disinfected Location
;===================================================================================================================================================================================
00145775 dialer.ags Dialers No 0 Yes No HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}
00167704 Cookie/Xiti TrackingCookie No 0 Yes No C:\Users\lenny\AppData\Roaming\Microsoft\Windows\Cookies\Low\lenny@xiti[1].txt
00168090 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\lenny\AppData\Roaming\Microsoft\Windows\Cookies\Low\lenny@serving-sys[2].txt
00168093 Cookie/Serving-sys TrackingCookie No 0 Yes No C:\Users\lenny\AppData\Roaming\Microsoft\Windows\Cookies\Low\lenny@bs.serving-sys[1].txt
00168109 Cookie/Adtech TrackingCookie No 0 Yes No C:\Users\lenny\AppData\Roaming\Microsoft\Windows\Cookies\Low\lenny@adtech[1].txt
00484705 Application/IEDefender HackTools No 0 Yes No C:\Users\lenny\Desktop\SmitfraudFix\IEDFix.C.exe
00484705 Application/IEDefender HackTools No 0 Yes No C:\Windows\System32\IEDFix.C.exe
00495721 Adware/ErrorSafe Adware No 0 Yes No C:\Users\lenny\AppData\Roaming\install_fr[2].exe
00495721 Adware/ErrorSafe Adware No 0 Yes No C:\Users\lenny\AppData\Roaming\install_fr[1].exe
02513660 Adware/VideoAddon Adware No 0 No No C:\Users\lenny\Downloads\setup.exe[²ÜÇ\refr.dll]
02667752 Adware/SecurityError Adware No 0 Yes No C:\Users\lenny\Downloads\setup.exe
02941683 ASF/GetaCodec.A Virus No 0 Yes No C:\Users\lenny\Downloads\eMule\Incomplete\T-3545425-president par accident.mpg
03477235 Application/SmithFraudFix.A HackTools No 0 Yes No C:\Users\lenny\Desktop\SmitfraudFix.exe
;===================================================================================================================================================================================
SUSPECTS
Sent Location j�� �39

;===================================================================================================================================================================================
No C:\Users\lenny\Desktop\OTMoveIt3.exe j�� �39

;===================================================================================================================================================================================
VULNERABILITIES
Id Severity Description j�� �39

;===================================================================================================================================================================================
;===================================================================================================================================================================================

pour Malwarebyte que tu me conseille Richard1,
merci, mais il est deja installé sur le PC et j'ai fais un scan avec il n'y a pas trés longtemps, le rapport est posté un peu plus haut il me semble.

par contre la fenetre qui s'etait ouverte lors de l'analyse avec Panda etait vraiment bizarre, elle etait petite, je ne pouvait pas l'agrandir,
alors je ne voyais pas entièrement ce qui etait ecrit.
j'etais obliger de reduire le zoom a 50% pour que je vois toute la page.

c'est peut-etre pas important de vous dire ça,
mais bon je preferais vous en faire part pour la suite peut-etre.

Donc il est toujours infecté... je fais quoi maintenant?
on va enfin y arriver??!

oui le plus gros est fait
00145775 dialer.ags Dialers No 0 Yes No
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9} ==> on va supprimer
00167704
Cookie/Xiti TrackingCookie No 0 Yes No
C:\Users\lenny\AppData\Roaming\Microsoft\Windows\Cookies\Low\lenny@xiti[1].txt ==>cookie rien de méchant
00168090
Cookie/Serving-sys TrackingCookie No 0 Yes No
C:\Users\lenny\AppData\Roaming\Microsoft\Windows\Cookies\Low\lenny@serving-sys[2].txt ==>cookie rien de méchant
00168093
Cookie/Serving-sys TrackingCookie No 0 Yes No
C:\Users\lenny\AppData\Roaming\Microsoft\Windows\Cookies\Low\lenny@bs.serving-sys[1].txt ==>cookie rien de méchant
00168109
Cookie/Adtech TrackingCookie No 0 Yes No
C:\Users\lenny\AppData\Roaming\Microsoft\Windows\Cookies\Low\lenny@adtech[1].txt ==>cookie rien de méchant
00484705
Application/IEDefender HackTools No 0 Yes No
C:\Users\lenny\Desktop\SmitfraudFix\IEDFix.C.exe un outil que tu as installé, tu vas le supprimer, il n'est absolument pas infectieux
00484705
Application/IEDefender HackTools No 0 Yes No
C:\Windows\System32\IEDFix.C.exeun outil que tu as installé, tu vas le supprimer, il n'est absolument pas infectieux
00495721 Adware/ErrorSafe Adware No
0 Yes No C:\Users\lenny\AppData\Roaming\install_fr[2].exe==> on va supprimer
00495721
Adware/ErrorSafe Adware No 0 Yes No
C:\Users\lenny\AppData\Roaming\install_fr[1].exe==> on va supprimer
02513660
Adware/VideoAddon Adware No 0 No No
C:\Users\lenny\Downloads\setup.exe[²ÜÇ\refr.dll]==> on va supprimer
02667752
Adware/SecurityError Adware No 0 Yes No
C:\Users\lenny\Downloads\setup.exe==> on va supprimer
02941683 ASF/GetaCodec.A Virus No
0 Yes No C:\Users\lenny\Downloads\eMule\Incomplete\T-3545425-president
par accident.mpg==> on va supprimer
03477235 Application/SmithFraudFix.A HackTools No 0
Yes No C:\Users\lenny\Desktop\SmitfraudFix.exeun outil que tu as installé, tu vas le supprimer, il n'est absolument pas infectieux

voici comment faire
1/
pour supprimer les outils dont nous n'avons plus besoin





Télécharge
ToolsCleaner (de A.Rothstein) sur ton Bureau.


http://pc-system.fr/TC/ChangelogTC.html


Clique
sur Recherche et laisse le Scan se terminer.


Clique
sur Suppression pour finaliser.


Tu
peux, si tu le souhaites, te servir des Options facultatives.


Clique
sur Quitter, pour que le rapport puisse se créer.


Poste-moi
le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
2/
pour supprimer les restes trouvés par Panda

• Télécharge OTMoveIt3 (de Old_Timer) sur ton bureau,
  
• Double-clique sur OTMoveIt.exe pour lancer le programme,
  
• Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Instructions for Items to be Moved"
  

Citation:

nettoyage :files C:\Users\lenny\AppData\Roaming\install_fr[2].exe C:\Users\lenny\AppData\Roaming\install_fr[1].exe C:\Users\lenny\Downloads\setup.exe[²ÜÇ\refr.dll] C:\Users\lenny\Downloads\setup.exe C:\Users\lenny\Downloads\eMule\Incomplete\T-3545425-president par accident.mpg :reg [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{86EEF11E-FF16-48CE-B1A2-474B663041A9}]

• clique sur MoveIt! pour lancer la suppression,
  
• Le résultat appraraîtra dans le cadre Results.
  
• Clique sur Exit pour fermer le programme.
  
• Poste le rapport qui est situé ici : C:\\\_OTMoveIt\MovedFiles
  
• Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.
  

dis moi comment se comporte ton PC?

Bonsoir,
j'ai un soucis (pour pas changer! lol) lorsque je clic sur quitter pour que le rapport se crée, il ne veus pas, ça s'affiche avec une croix rouge "Impossible de créer le fichier "C:\TCleaner.txt" accès refusé."
alors j'espere que ça ira, j'ai fait un copié/collé de ce qui est apparu en resultat dans la case de recherche.


[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\Combofix.txt: trouvé !
C:\cleannavi.txt: trouvé !
C:\TB.txt: trouvé !
C:\_OtMoveIt: trouvé !
C:\Toolbar SD: trouvé !
C:\Rsit: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !
C:\Users\lenny\Desktop\SmitFraudFix.exe: trouvé !
C:\Users\lenny\Desktop\ToolBarSD.exe: trouvé !
C:\Users\lenny\Desktop\OTMoveIt3.exe: trouvé !
C:\Users\lenny\Desktop\Rsit.exe: trouvé !
C:\Users\lenny\Desktop\SmitFraudfix: trouvé !
C:\Users\lenny\Desktop\Nettoyage PC\HijackThis: trouvé !
C:\Users\lenny\Desktop\Nettoyage PC\HiJackThis\HijackThis.exe: trouvé !
C:\Users\lenny\Desktop\Nettoyage PC\HiJackThis\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
C:\Program Files\trend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Users\lenny\Desktop\SmitFraudFix.exe: supprimé !
C:\Users\lenny\Desktop\ToolBarSD.exe: supprimé !
C:\Users\lenny\Desktop\Nettoyage PC\HiJackThis\HijackThis.exe: supprimé !
C:\Combofix.txt: ERREUR DE SUPPRESSION !!
C:\cleannavi.txt: ERREUR DE SUPPRESSION !!
C:\TB.txt: ERREUR DE SUPPRESSION !!
C:\Program Files\trend micro\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Users\lenny\Desktop\OTMoveIt3.exe: supprimé !
C:\Users\lenny\Desktop\Rsit.exe: supprimé !
C:\Users\lenny\Desktop\Nettoyage PC\HiJackThis\hijackthis.log: supprimé !
C:\_OtMoveIt: supprimé !
C:\Toolbar SD: supprimé !
C:\Rsit: supprimé !
C:\Users\lenny\Desktop\SmitFraudfix: supprimé !
C:\Users\lenny\Desktop\Nettoyage PC\HijackThis: supprimé !