FORUM D’ENTRAIDE INFORMATIQUE (FEI)
Site d’assistance et de sécurité informatique

Aide à la désinfection (pages publicitaires, moteur de recherche remplacé, redirections, virus...).
Règles du forum : Entraide concernant la désinfection et la sécurité informatique : en cas de publicités intempestives, pop-up, redirections, logiciels indésirables, ralentissements suspects, virus, etc.
Une désinfection complète vous sera assurée : désinfection, sécurisation, puis prévention.
Seuls les helpers (personnes qualifiées et formées à la désinfection) ainsi que le staff sont autorisés à apporter leur aide dans cette section.
Merci également de prendre connaissance de la charte générale du forum.
  • Avatar du membre
  • Avatar du membre
  • Avatar du membre
#59968
Bonjour à celui ou celle qui me lira...

Depuis quelques jours (environ 3 semaines maintenant !), mon pc portable est long à se mettre en marche pour avoir l'écran d'accueil "Bienvenue"... L'écran peut rester noir entre 2 min à 3/4 d'heure avant... J'ai mis beaucoup de docs sur un disque dur externe au cas où il me lâcherait définitivement et pour l'alléger... mais rien de nouveau.

Avast m'a détecté aussi un virus JS-Febipos-C[Trj]

Je viens d'effectuer un scan minutieux avec Malwarebytes comme suit :

Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2013.09.06.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16660
utilisateur :: UTILISATEUR-MSI [administrateur]

06/09/2013 14:32:15
MBAM-log-2013-09-06 (15-42-43).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 359356
Temps écoulé: 1 heure(s), 9 minute(s), 46 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr) - Aucune action effectuée.
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) - Aucune action effectuée.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) - Aucune action effectuée.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\utilisateur\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) - Aucune action effectuée.

Fichier(s) détecté(s): 4
C:\Program Files\LimeWire\.NetworkShare\LimeWireWin5.5.13.exe (PUP.Optional.AskToolbar) - Aucune action effectuée.
C:\Program Files\LimeWire\.NetworkShare\LimeWireWin5.5.16.exe (PUP.Optional.AskToolbar) - Aucune action effectuée.
D:\Downloads\UltimateCodec.exe (PUP.Optional.InstallCore) - Aucune action effectuée.
C:\Users\utilisateur\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) - Aucune action effectuée.

(fin)


Mon portable est-il infecté finalement ?

Merci de votre aide, à bientôt
Avatar du membre
par Invité
#59971
Bonjour,

Je n'ai pas le droit d'intervenir ici mais oui, ton pc est infecté et tu n'as rien supprimé car tu n'as pas effectué d'action avec malwarebytes .

Un helpeur confirmé va prendre ton sujet en charge pour te dépatouiller à l'aide d'autres outils en complément .
#59978
Ok voici le rapport après suppression :

Malwarebytes Anti-Malware 1.75.0.1300
http://www.malwarebytes.org

Version de la base de données: v2013.09.06.05

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 10.0.9200.16660
utilisateur :: UTILISATEUR-MSI [administrateur]

06/09/2013 14:32:15
mbam-log-2013-09-06 (14-32-15).txt

Type d'examen: Examen complet (C:\|D:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 359356
Temps écoulé: 1 heure(s), 9 minute(s), 46 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 3
HKCU\SOFTWARE\DataMngr_Toolbar (PUP.Optional.DataMngr) - Mis en quarantaine et supprimé avec succès.
HKCU\Software\1ClickDownload (PUP.Optional.1ClickDownload.A) - Mis en quarantaine et supprimé avec succès.
HKCU\Software\DataMngr (PUP.Optional.DataMngr) - Mis en quarantaine et supprimé avec succès.

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 1
C:\Users\utilisateur\AppData\Roaming\Babylon (PUP.Optional.Babylon.A) - Mis en quarantaine et supprimé avec succès.

Fichier(s) détecté(s): 4
C:\Program Files\LimeWire\.NetworkShare\LimeWireWin5.5.13.exe (PUP.Optional.AskToolbar) - Mis en quarantaine et supprimé avec succès.
C:\Program Files\LimeWire\.NetworkShare\LimeWireWin5.5.16.exe (PUP.Optional.AskToolbar) - Mis en quarantaine et supprimé avec succès.
D:\Downloads\UltimateCodec.exe (PUP.Optional.InstallCore) - Mis en quarantaine et supprimé avec succès.
C:\Users\utilisateur\AppData\Roaming\Babylon\log_file.txt (PUP.Optional.Babylon.A) - Mis en quarantaine et supprimé avec succès.

(fin)
#60055
Ouf...Enfin me revoilà sur le site, des problèmes de script sur des pages (continuer ou pas...) ??!! Dommage que l'indication avant de supprimer la corbeille ne soit pas plus visible et au début du tutoriel !! J'avais des doutes sur ce que j'avais mis dedans... grrr...
#60059
O2 - BHO: BHO - {47B614AF-B4CC-485B-B331-BE26F02ED4CC} . (.APC - Browser Helper Object.) -- C:\Program Files\Internet Explorer\IEAddon.dll => Infection PUP (Toolbar.Babylon)
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} ((no name)) - http://ak.exe.imgfarm.com/images/nocach ... .0.1.1.cab =Adware.MyWebSearch
[MD5.F498F9A6044DE57744BD465662E6AD77] [APT] [BHO updater] (...) -- C:\Program Files\Internet Explorer\Updater.exe [117760] = Infection PUP (Toolbar.Babylon)
O42 - Logiciel: Browser Helper Object - (.APC Soft.) [HKLM] -- Browser Helper Object1.4 = Toolbar.Babylon
O43 - CFD: 15/02/2013 - 15:01:32 - [2,258] ----D C:\Program Files\Browser Helper Object = Toolbar.Babylon
O87 - FAEL: "{8005EA5A-D26C-42D6-A77B-03FE8E88471C}" |In - Public - P6 - TRUE | .(...) -- C:\Program Files\Moovida\moovida.exe (.not file.) =Adware.SPointer
O87 - FAEL: "{F1E5EE96-F11F-4B55-A436-180024E2B3AE}" |In - Public - P17 - TRUE | .(...) -- C:\Program Files\Moovida\moovida.exe (.not file.) =Adware.SPointer
O90 - PUC: "9FEB8FB96CD4CF54A95AB4311193C2DA" . (.Boxore Client.) -- C:\windows\Installer\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}\boxore.ico =Adware.Boxore
[MD5.B37035B11B94C6D1865C09834976143F] [WIS][11/04/2010] (.Secure Digital Services - Moovida, your choice for faster, easier downloading!.) -- C:\Windows\Installer\182e9f.msi [2192384] =Adware.SPointer
[HKLM\Software\Microsoft\Code Store Database\Distribution Units\{1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB}] =Adware.MyWebSearch
[HKLM\SOFTWARE\SOFTWARE\UPDATE\CLIENTS\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B}] =Adware.Boxore
[HKLM\Software\Classes\Installer\Features\9FEB8FB96CD4CF54A95AB4311193C2DA] =Adware.Boxore
[HKLM\Software\Classes\Installer\Products\9FEB8FB96CD4CF54A95AB4311193C2DA] =Adware.Boxore
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\9FEB8FB96CD4CF54A95AB4311193C2DA] =Adware.Boxore
[HKLM\Software\Google\Chrome\Extensions\kkkeikdkpjenmoiicggnnodbkebafgpc] =Toolbar.Babylon
[HKCU\Software\Microsoft\Installer\Features\112C48061A10E464790A9077E221B205] =Adware.SPointer
[HKCU\Software\Microsoft\Installer\Products\112C48061A10E464790A9077E221B205] =Adware.SPointer
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{47B614AF-B4CC-485B-B331-BE26F02ED4CC}] =Toolbar.Babylon
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{47B614AF-B4CC-485B-B331-BE26F02ED4CC}] =Toolbar.Babylon
[HKLM\Software\Classes\CLSID\{47B614AF-B4CC-485B-B331-BE26F02ED4CC}] =Toolbar.Babylon
[HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{47B614AF-B4CC-485B-B331-BE26F02ED4CC}] =Toolbar.Babylon
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Browser Helper Object1.4] =Toolbar.Babylon
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\464AA55239C100F32AF2D438EDDC0F47] =Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\5652BA3D5FB98AE31B337BF0AF939856] =Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\86EB95E1AFCBABE3DB9ECCC669B99494] =Adware.IMBooster
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\38D5CDD0A851B3940A43CC50ABBA251C] =Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\BA71D41F6CC0B6247B05D473850A8AEA] =Adware.Boxore^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC] =Adware.Boxore^
C:\Program Files\Browser Helper Object =Toolbar.Babylon
C:\windows\Installer\{9BF8BEF9-4DC6-45FC-9AA5-4B1311392CAD}\boxore.ico =Adware.Boxore^
C:\Windows\Installer\182e9f.msi =Adware.SPointer^
C:\Program Files\Internet Explorer\cr_addon.crx =Toolbar.Babylon
[MD5.3F1E3E140B8B313C17DE7DF6AE6931C2] - (.Yahoo! Inc. - Yahoo! Messenger Tray.) -- C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe [79160] [PID.4240] =Toolbar.Yahoo
P2 - FPN: [HKLM] [@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6] - (.Yahoo! Inc. - Yahoo Application State Plugin version 1.0.0.7.) -- C:\Program Files\Yahoo!\Shared\npYState.dll =Toolbar.Yahoo
R3 - URLSearchHook: (no name) - {90b49673-5506-483e-b92b-ca0265bd9ca8} . (.Pas de propriétaire - Provides additional functionality on Facebook. See Toolbar.Yahoo
O87 - FAEL: "{7982640F-0C8B-4066-9E1E-4887D4552AC8}" | In - Public - P17 - TRUE | .(.Yahoo! Inc. - Yahoo! Messenger.) -- C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe =Toolbar.Yahoo
SR - | Auto 09/11/2008 602392 | (YahooAUService) . (.Yahoo! Inc..) - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe =Toolbar.Yahoo
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Messenger] =Toolbar.Yahoo^
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Software Update] =Toolbar.Yahoo^
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:Messenger (Yahoo!) =Toolbar.Yahoo^
C:\Program Files\Yahoo! =Toolbar.Yahoo^
C:\ProgramData\Yahoo! =Toolbar.Yahoo^
C:\Users\utilisateur\AppData\Roaming\Yahoo! =Toolbar.Yahoo^
C:\Users\utilisateur\AppData\Local\Yahoo =Toolbar.Yahoo^
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe =Toolbar.Yahoo^
C:\Program Files\Google\Google Toolbar\GoogleToolbarUser_32.exe =Toolbar.Google^
C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll =Toolbar.Google^
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe =Toolbar.Yahoo^
[HKCU\Software\AppDataLow\Software\Yahoo] =Toolbar.Yahoo^
[HKCU\Software\Yahoo] =Toolbar.Yahoo^
[HKLM\Software\Yahoo] =Toolbar.Yahoo^
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe =Toolbar.Yahoo^
[MD5.00000000000000000000000000000000] [APT] [{7B13AF33-2A99-480A-A6C8-03D43C4B888C}] (...) -- C:\Program Files\Gallimard\Pays des nombres\PAYSNOMB.exe (.not file.) [0] = Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{93B06E83-6269-4787-BAEB-D31035C03B55}] (...) -- C:\Program Files\Gallimard\Pays des nombres\PAYSNOMB.exe (.not file.) [0] = Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{9837EBDC-B69D-4AC4-8866-C2EAC3F9C36C}] (...) -- C:\Program Files\Gallimard\Pays des nombres\PAYSNOMB.exe (.not file.) [0] = Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{9862A7D6-FB15-4251-9B0F-F503B2648337}] (...) -- C:\Program Files\Gallimard\Pays des nombres\PAYSNOMB.exe (.not file.) [0] = Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{B366FE57-8FD3-482B-B215-76E145358132}] (...) -- E:\DEMOPL.exe (.not file.) [0] = Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{D8205036-92A0-4271-8B25-2E74A4BCD887}] (...) -- C:\Program Files\Gallimard\Pays des nombres\PAYSNOMB.exe (.not file.) [0] = Fichier absent
[MD5.00000000000000000000000000000000] [APT] [{FE191C7E-81F9-41D8-9211-96EEB9795F93}] (...) -- D:\Desktop\OOo_3.2.0_Win32Intel_install_wJRE_fr.exe (.not file.) [0] = Fichier absent
O43 - CFD: 19/10/2012 - 09:12:25 - [0] ----D C:\Users\utilisateur\AppData\Local\VHS to DVD = Empty Folder not necessary
O61 - LFC: 05/09/2013 - 11:03:40 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\wmplog04.sqm [1184] = Temporary file not necessary
O61 - LFC: 05/09/2013 - 11:04:14 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\wmplog05.sqm [1184] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 03:49:11 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\STATS_clsid.dat [1518] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 03:49:12 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\SETTINGS_clsid.dat [1478] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 03:49:14 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\INTERFACE_clsid.dat [5038] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 03:49:43 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\BHO_name.dat [1032] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 03:50:05 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\CHR_extensions.cfg [5812] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 03:58:47 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\REGhkcu_and_hklm_software.cfg [3189] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 03:59:05 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\REGhkcu_software_appdatalow.cfg [2910] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 03:59:27 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\badFOLDERS.cfg [16522] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 04:01:06 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\get.bat [16063] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 04:01:23 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\JRT.bat [10261] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 04:01:28 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\currentmd5.txt [13] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 04:02:12 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\misc.bat [144210] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 04:03:03 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\services.dat [2596] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 04:33:00 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\newmd5.txt [13] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 13:32:05 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\~DF582745489200FD9A.TMP [409600] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 14:21:13 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\chart_data.dat [20762] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 19:07:26 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\Skype\DbTemp\temp-SR52CpBlprHDQDBUFy8X3Vbg [0] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 19:07:42 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\Skype\DbTemp\temp-kGtKVsMXPwsVr2V4kIfcuc6a [0] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 20:25:04 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\JRT.txt [41928] = Temporary file not necessary
O61 - LFC: 06/09/2013 - 20:25:04 ---A- . (...) -- C:\Users\utilisateur\AppData\Local\Temp\jrt\temp\null.txt [0] = Temporary file not necessary
[MD5.CF57E8B0CBE301EE29A41C92C44D5BF4] [SPRF][06/09/2013] (...) -- C:\Users\utilisateur\AppData\Local\Temp\chart_data.dat [20762] = Temporary file not necessary
[MD5.2A00675C8B0105BF938F22DAA5FC9B79] [SPRF][01/09/2013] (...) -- C:\Users\utilisateur\AppData\Local\Temp\Quarantine.exe [344507] = Temporary file not necessary
[MD5.46E2D72A986DCEF5B2827311E3B5C2EC] [SPRF][15/01/2009] (.Kiwee - Installer Control.) -- C:\Windows\Downloaded Program Files\InstallerControl.dll [204800]
O87 - FAEL: "{32793C61-E5A9-48DB-8195-9B3A338FC21D}" |In - Public - P6 - TRUE | .(...) -- C:\Users\utilisateur\AppData\Local\Temp\7zSA87E.tmp\SymNRT.exe (.not file.) = Fichier absent
O87 - FAEL: "{030EA286-0556-476A-A8FC-B2B0A1AF2780}" |In - Public - P17 - TRUE | .(...) -- C:\Users\utilisateur\AppData\Local\Temp\7zSA87E.tmp\SymNRT.exe (.not file.) = Fichier absent
O87 - FAEL: "{5064F6F2-F9CD-4DFB-951A-664AE1E72F0F}" |In - Public - P6 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.) = Fichier absent
O87 - FAEL: "{D385E69B-94A7-4B55-879B-AD00F3C5158A}" |In - Public - P17 - TRUE | .(...) -- E:\fscommand\CKSocketServer.exe (.not file.) = Fichier absent
EmptyTemp
EmptyFlash
EmptyCLSID
SysRestore
#60663
Rebonsoir Gabriel,

Je n'ai pas réussi à passer en mode sans échec pour le sfc-scannow mais apparemment mon ordi se comporte bien, j'ai assez rapidement l'écran d'accueil "Bienvenue" maintenant.

Toutefois, j'ai des erreurs de script sur ton site et ailleurs souvent sur d'autres sites... !! Et je n'ai pas retrouvé la barre d'outils "Google" (que je peux retrouver par moi-même sinon ?)...

Bonjour à tous, Je possede une config pc […]

Modèle 16R5 pour être précis. […]

je passe par un routeur intermediare TENDA entre f[…]

Bonjour, Est-ce que l'un d'entre vous aurait un &[…]