Bonjour, il n'y a pas longtemps, mon frère a télécharger " limewire " et a téléchargé beauc oup de fichiers et certains ont été infecté par des virus, maintenant ma connexion est plus lente et à chaque fois quand j'allume mon ordiateur, " antivir " m'annonce beaucoup de fichiers infectés et je ne sais pas coment les supprimer, merci d'avance de m'aider aurevoir.

Bonjour
RSIT
Télécharge random's system information tool (RSIT) par random/random et sauvegarde le sur ton Bureau

* Double-clic sur RSIT.exe pour l'exécuter.
* Clique sur le bouton "Continue" sur la fenêtre d'avertissement.
* Une fois le scan terminé, tu auras deux rapports qui seront ouverts : log.txt et info.txt (c:\rsit)
* Poste les dans ta prochaine réponse

Note : un rapport hijackthis est contenu dans le rapport log.txt

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le lien IP ADRESSE copie coller ton IP dans la zone adéquate puis clique sur le bouton Paste to new clipboard
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro.

Le rapport info.txt : http://www.miraclesalad.com/webtools/clip.php?clip=2fab

Le rapport log.txt : http://www.miraclesalad.com/webtools/clip.php?clip=2fac

Le fichier log.txt n'est pas complet.
Si il t'est demandé d'installer hijackthis accepte et reposte moi ton fichier info.txt

Recherche de toolbars infectieuses :
/!\ Désactive toutes tes protections résidentes ! /!\

• Télécharge Toolbar-S&D (de la Team IDN) sur ton Bureau : http://eric.71.mespages.googlepages.com/ToolBarSD.exe
  
• Si tu es sous Vista Clique-droit sur le fichier téléchargé > Exécuter en tant qu'administrateur
  
• Toujours pour les utilisateurs Vista : Clique-droit sur le raccourci de Toolbar-S&D > Exécuter en tant qu'administrateur
  
• Choisis F pour Français, et valide par Entrée
  
• Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
  
• Poste le rapport généré. (C:\TB.txt)
  

/!\ Réactive toutes tes protections résidentes ! /!\

Voila le rapport que vous m'avez demandé :


-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Award Medallion BIOS v6.00PG
USER : Zahradine ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.26 (Not Activated)
C:\ (Local Disk) - NTFS - Total:143 Go (Free:133 Go)
D:\ (CD or DVD)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 23/06/2009|17:22 )

-----------\\ Recherche de Fichiers / Dossiers ...

C:\Program Files\dynamic toolbar
C:\Program Files\dynamic toolbar\batch.bat
C:\Program Files\dynamic toolbar\Cache
C:\Program Files\dynamic toolbar\PBFRV2
C:\Program Files\dynamic toolbar\unins000.dat
C:\Program Files\dynamic toolbar\unins000.exe
C:\Program Files\dynamic toolbar\Cache\go.bmp
C:\Program Files\dynamic toolbar\Cache\home.bmp
C:\Program Files\dynamic toolbar\Cache\logo_pb.bmp
C:\Program Files\dynamic toolbar\Cache\parent_off.bmp
C:\Program Files\dynamic toolbar\Cache\parent_on.bmp
C:\Program Files\dynamic toolbar\Cache\pbfrv2tb0200.cfg
C:\Program Files\dynamic toolbar\Cache\popup_off.bmp
C:\Program Files\dynamic toolbar\Cache\popup_on.bmp
C:\Program Files\dynamic toolbar\Cache\search.bmp
C:\Program Files\dynamic toolbar\Cache\services.bmp
C:\Program Files\dynamic toolbar\Cache\skin.bmp
C:\Program Files\dynamic toolbar\Cache\skin1.bmp
C:\Program Files\dynamic toolbar\Cache\skin2.bmp
C:\Program Files\dynamic toolbar\Cache\skin3.bmp
C:\Program Files\dynamic toolbar\Cache\skin4.bmp
C:\Program Files\dynamic toolbar\Cache\skin5.bmp
C:\Program Files\dynamic toolbar\Cache\store.bmp
C:\Program Files\dynamic toolbar\Cache\style.css
C:\Program Files\dynamic toolbar\Cache\support.bmp
C:\Program Files\dynamic toolbar\Cache\ticker.xml
C:\Program Files\dynamic toolbar\PBFRV2\Cache
C:\Program Files\dynamic toolbar\PBFRV2\Cache\go.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\home.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\logo_pb.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\parent_off.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\parent_on.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\popup_off.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\popup_on.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\search.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\services.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin1.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin2.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin3.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin4.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\skin5.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\store.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\style.css
C:\Program Files\dynamic toolbar\PBFRV2\Cache\support.bmp
C:\Program Files\dynamic toolbar\PBFRV2\Cache\ticker.xml
C:\Program Files\dynamic toolbar\PBFRV2\Cache\_Ticker_ticker.txt

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://google.fr/"
"Search Page"="http://www.google.com"
"Search Bar"="http://www.google.com/ie"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://go.microsoft.com/fwlink/?LinkId=69157"


--------------------\\ Recherche d'autres infections


Aucune autre infection trouvée !


1 - "C:\ToolBar SD\TB_1.txt" - 23/06/2009|17:26 - Option : [1]

-----------\\ Fin du rapport a 17:26:04,04

Bonjour j'ai recommencé le scan comme vous me l'aviez dit et maintenant je croit qu'il est complet mais le seul problème est qu'il m'a donné juste un seul rapport, je crois que c'est log.txt : http://www.miraclesalad.com/webtools/clip.php?clip=2faf

Oui le rapport est complet.

Nettoyage des toolbars infectieuses :

/!\ Désactive toutes tes protections résidentes ! /!\

Utilisateur de Vista : Vérifie que l'UAC est désactivé

• Relance Toolbar-S&D,
  
• Choisis 2 puis valide en appuyant par Entrée
  

/!\ Ne ferme pas la fenêtre pendant le scan /!\



Télécharge MalwareByte's Anti-Malware et installe le.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
- Assure toi qu'il se soit bien mis à jour avant de passer à la suite.

- Redémarre en mode sans échec :

o Redémarre ton ordinateur
o Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 ou F5 suivant la marque du PC (une pression par seconde).
o A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
o Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
o Choisis ton compte.



* Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.

* Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera.

Ajoute avec les deux rapports, un nouveau rapport log.txt provenant du logiciel RSIT.

Voici le rapport log : http://www.bullteam.net/pastebin/?605
Et pour le rapport MBAM le voici : http://www.bullteam.net/pastebin/?606
Mais le seul hic c'est que pour ce dernier rapport je l'ai enregistré a la fin du scan ( en mode sans échec ) et quand il m'a dit de redémarrer pour supprimer d'autres fichiers il ne m'a pas affiché d'autre rapport.

Bonjour

evite ce site pour les rapports http://www.bullteam.net/pastebin

utilise plutot

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le lien IP ADRESSE copie coller ton IP dans la zone adéquate puis clique sur le bouton Paste to new clipboard
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro.

Kaspersky Online

Pour effectuer les scans, désactive ton antivirus, logiciels de protections et logiciels pouvant bloquer les popups (barres Google, barres Yahoo etc..).

Scan en ligne avec Kaspersky :
- Fais un Scan en ligne sur Kaspersky en utilisant Internet Explorer et pas firefox, ça ne marchera pas!.
- Si tu es perdu, tu peux suivre cette aide pour les scans en ligne
- Scan le poste de travail
- Copie/colle le rapport du scan ici

Note : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", vas dans Ajout/Suppression de programmes et désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.

Si tes rapports sont trop long utilise ce site : http://www.miraclesalad.com/webtools/clip.php
Copie/coller ton rapport et clique sur le lien IP ADRESSE copie coller ton IP dans la zone adéquate puis clique sur le bouton Paste to new clipboard
Donne le lien dans ta prochaine réponse.
Il est de type : http://www.miraclesalad.com/webtools/clip.php?clip=XXXX ou xxxx est un numéro.

Désinstalle les logiciels P2P via le panneau de configuration / ajout suppression de programme.

Poste moi un nouveau rapport RSIT.

Pas de réponse, sujet verrouillé

Merci de contacter un membre du staff par messagerie privé, si tu souhaites reprendre ta désinfection