[résolu]probleme d'internet

j'ai eu un message de securité lors du telechargemet

"od wath live a bloqué le demarrage du processus toolbarsd exe (7692)sur votre systeme , il a été identifié comme trojan (ensuite je n'ai pus inscrire le reste car le message c'est efface

a+

Bonsoir
pas de possibilité de telechargé toolbarsd car OD WATH LIVE me met un message comme quoi c un trojan et me bloque le demarrage du processus il me marque trojan win 32 generic bt
c la premier fois que je voit un message de OD WATH LIVE!!!

bonsoir
j'ai chercher un peu sur l'ordi et ce n'est pas od wath mais ad wath qui m'enpeche de telecharger toolbarsd
ad wath vient de ad aware free qui est installee dans mon pc
faut il que je l'enleve pour installer toolbarsd ?
a+

Hello

@ Delecour

effectivement, je te conseil de le désinstaller, il se trouve complètement inutile est obsolète

@ Bientôt

BONJOUR
J'ai supprimé Ad Aware afin de pouvoir installé ToolbardSD mais le programme ne demarre pas car il est prevu pour Windows XP et Vista, et moi je tourne avec Windows 7
Je na sais que faire
Al'aide!!!!!!!!!!!!!!!!!!!!!!!!

salut buckhulk
ADremover a deja ete essayé mais mon pc me met un message comme quoi que l'acces e cet emplacement de cette memoire n'est pas valide

??? bizarre !

je regarde tous les topics depuis le début !

qu'est-ce que c'est comme PC ??

passe d'abord un coup de Defix pour enlever tous les restes des outils et recommence !
DelFix



Télécharge : DelFix sur ton bureau.
Désinstaller l'ancienne version de Delfix si déjà présente sur le PC

1. Lance le, tape Option 1 >> Recherche

2. Option 2. >> Suppression

Puis valide en appuyant sur [Entrée]

3. >> Quitter

4. >> Désinstaller

5. Patiente pendant le scan jusqu'à l'ouverture du rapport.

6. Copie/Colle le contenu du rapport dans ta prochaine réponse.
(CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)

Note : Le rapport se trouve également sous C:\DelFixSearch

refait un ZHPDiag si tu peux !

delfix ne fonctionne pas

que veut tu comme reponse a c quoi comme pc?

voici le rapport


http://www.cijoint.fr/cjlink.php?file=cj201101/cijKpXUsM8.txt

@+

Salut a vous

juju a tu remarqué ces lignes ?

Citation :

[MD5.DBC60CC3278816C49B01E03573814567] [SRI] (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\D8AF7B3525.sys [88]

[MD5.FCE59900AD064637F43E8CD11DFF897A] [SRI] (.Pas de propriétaire - Pas de description.) -- C:\ProgramData\KGyGaAvL.sys [2516]

je regarde pour la première fois le rapport, car tu est en train d'en */*** on dirait

Hulk, il fallait prevennir Juju par Mp, car ce sujet lui appartient

pourquoi veut tu utiliser Rkill ? il est Obsolète !
AD-Remover ne veut pas passer, plusieurs tentative on été effectuez . cela ne sert a rien, de forcer la chose,
A part faire perdre du temps a delecour. et risqué d'autre problème,
C_XX a été prévenue et ne comprend lui même pas non plus

Donc AD-Remover oublier,
voila pourquoi ToolbarS&D ... qui s'occupe lui aussi de ASK.
mais effectivement, tu est sous windows seven, donc juju te dira quoi faire quant il reviendra

Hulk, il ne faut prendre des Sujet que si celui qui la pris en charge t'en a donner l'autorisation,
la charte du forum le stipule bien
sauf dans les cas ou il ne s'agit que de faire avancée le helper dans les petites procédure

On est pas sur CCm

@ Delecour

juju te dira quoi faire en revennant, mais tu peux pour lui avancée le travaille faire ceci :

Rend toi sur ce lien,
http://www.virustotal.com/fr/

->> La ou il et marquer envoyer le fichier, Clic sur "parcourir"
recherche les entrer suivante dans ton disque :

C:\ProgramData\D8AF7B3525.sys

C:\ProgramData\KGyGaAvL.sys

->> Si une fenetre aparait disant, "Le fichier a deja ete Analyser", Alors clic sur Réanalyser le fichier

->> Copie et colle le lien de ce dernier ici présent dans la barre d'adresse de ton navigateur , après que l'analyse soit terminer STp°


----------------------------------------------------------

Il se peut que les fichier ne sont pas voyant :
Pour les afficher :

--> Rentre dans ton panneau de configuration....
--> Apparence et personnalisation...
--> Option des dossier...(double cliquer dessus)
--> Dans l'onglet affichage un peu plus bas ou il et marquer afficher les dossier et fichier cacher..Active l'option afficher les dossier et fichier cacher...

@ Bientôt

Hello,

Merci pour les fichiers susmentionnés, j'avais cherché leur MD5 sur VT mais not found in the database, j'ai ensuite oublié de demander l'analyse de ceux ci.

@+

Salut a vous
voici le rapport de Malwarebytes

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5481

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

08/01/2011 15:37:34
mbam-log-2011-01-08 (15-37-34).txt

Type d'examen: Examen complet (C:\|H:\|I:\|J:\|)
Elément(s) analysé(s): 360772
Temps écoulé: 2 heure(s), 22 minute(s), 43 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

re

hulk, pas de soucis

Delecour ..

tu peux passer a l'analyse des fichier comme il te la été mentionner plus haut

@ Bientôt

j'ai effectué ca sans pb
"Il se peut que les fichier ne sont pas voyant :
Pour les afficher :

--> Rentre dans ton panneau de configuration....
--> Apparence et personnalisation...
--> Option des dossier...(double cliquer dessus)
--> Dans l'onglet affichage un peu plus bas ou il et marquer afficher les dossier et fichier cacher..Active l'option afficher les dossier et fichier cacher..."

mais lorsque je clique sur programme data ca m'ouvre une nouvelle fenetre avec des dossiers mais pas C:\ProgramData\D8AF7B3525.sys

C:\ProgramData\KGyGaAvL.sys

Hello

Vas sur virustotal et clique sur parcourir, puis dans la barre d'adresse parcourir entre directement le chemin à savoir C:\ProgramData\D8AF7B3525.sys etc etc

@+

Salut juju
Ou se trouve virustotal?

Salut

là : http://www.virustotal.com/index.html

@+

salut juju
Voici le rapport de C:\ProgramData\D8AF7B3525.sys
j'espere que c'est ca que tu attends

File name:
D8AF7B3525.sys
Submission date:
2011-01-09 08:26:59 (UTC)
Current status:
queued queued (#3) analysing finished
Result:
0/ 43 (0.0%)

VT Community

not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.01.09.00 2011.01.08 -
AntiVir 7.11.1.57 2011.01.07 -
Antiy-AVL 2.0.3.7 2011.01.09 -
Avast 4.8.1351.0 2011.01.08 -
Avast5 5.0.677.0 2011.01.08 -
AVG 9.0.0.851 2011.01.09 -
BitDefender 7.2 2011.01.09 -
CAT-QuickHeal 11.00 2011.01.08 -
ClamAV 0.96.4.0 2011.01.09 -
Command 5.2.11.5 2011.01.08 -
Comodo 7336 2011.01.09 -
DrWeb 5.0.2.03300 2011.01.09 -
Emsisoft 5.1.0.1 2011.01.09 -
eSafe 7.0.17.0 2011.01.06 -
eTrust-Vet 36.1.8087 2011.01.07 -
F-Prot 4.6.2.117 2011.01.08 -
F-Secure 9.0.16160.0 2011.01.09 -
Fortinet 4.2.254.0 2011.01.09 -
GData 21 2011.01.09 -
Ikarus T3.1.1.90.0 2011.01.09 -
Jiangmin 13.0.900 2011.01.09 -
K7AntiVirus 9.75.3472 2011.01.07 -
Kaspersky 7.0.0.125 2011.01.09 -
McAfee 5.400.0.1158 2011.01.09 -
McAfee-GW-Edition 2010.1C 2011.01.08 -
Microsoft 1.6402 2011.01.09 -
NOD32 5770 2011.01.08 -
Norman 6.06.12 2011.01.09 -
nProtect 2011-01-09.01 2011.01.09 -
Panda 10.0.2.7 2011.01.08 -
PCTools 7.0.3.5 2011.01.09 -
Prevx 3.0 2011.01.09 -
Rising 22.81.05.00 2011.01.08 -
Sophos 4.61.0 2011.01.08 -
SUPERAntiSpyware 4.40.0.1006 2011.01.09 -
Symantec 20101.3.0.103 2011.01.09 -
TheHacker 6.7.0.1.112 2011.01.08 -
TrendMicro 9.120.0.1004 2011.01.09 -
TrendMicro-HouseCall 9.120.0.1004 2011.01.09 -
VBA32 3.12.14.2 2011.01.06 -
VIPRE 8001 2011.01.09 -
ViRobot 2011.1.8.4244 2011.01.08 -
VirusBuster 13.6.135.1 2011.01.08 -
Additional information
Show all
MD5 : dbc60cc3278816c49b01e03573814567
SHA1 : 6dd11de0117d558445e3694a1608ea3f5f762d12
SHA256: 9281362e59497c81426ff52ee793594a5ec241fa208a0347266e15a58ea8cb3e
ssdeep: 3:hl/hQdAcltldXe:RcltLXe
File size : 88 bytes
First seen: 2011-01-09 08:26:59
Last seen : 2011-01-09 08:26:59
TrID:
MS Flight Simulator Aircraft Performance Info (100.0%)
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

VT Community

0

This file has never been reviewed by any VT Community member. Be the first one to comment on it!

voici pour C:\ProgramData\KGyGaAvL.sys




File name:
KGyGaAvL.sys
Submission date:
2011-01-09 08:32:25 (UTC)
Current status:
queued queued (#4) analysing finished
Result:
0/ 43 (0.0%)

VT Community

not reviewed
Safety score: -
Compact
Print results
Antivirus Version Last Update Result
AhnLab-V3 2011.01.09.00 2011.01.08 -
AntiVir 7.11.1.57 2011.01.07 -
Antiy-AVL 2.0.3.7 2011.01.09 -
Avast 4.8.1351.0 2011.01.08 -
Avast5 5.0.677.0 2011.01.08 -
AVG 9.0.0.851 2011.01.09 -
BitDefender 7.2 2011.01.09 -
CAT-QuickHeal 11.00 2011.01.08 -
ClamAV 0.96.4.0 2011.01.09 -
Command 5.2.11.5 2011.01.08 -
Comodo 7336 2011.01.09 -
DrWeb 5.0.2.03300 2011.01.09 -
Emsisoft 5.1.0.1 2011.01.09 -
eSafe 7.0.17.0 2011.01.06 -
eTrust-Vet 36.1.8087 2011.01.07 -
F-Prot 4.6.2.117 2011.01.08 -
F-Secure 9.0.16160.0 2011.01.09 -
Fortinet 4.2.254.0 2011.01.09 -
GData 21 2011.01.09 -
Ikarus T3.1.1.90.0 2011.01.09 -
Jiangmin 13.0.900 2011.01.09 -
K7AntiVirus 9.75.3472 2011.01.07 -
Kaspersky 7.0.0.125 2011.01.09 -
McAfee 5.400.0.1158 2011.01.09 -
McAfee-GW-Edition 2010.1C 2011.01.08 -
Microsoft 1.6402 2011.01.09 -
NOD32 5770 2011.01.08 -
Norman 6.06.12 2011.01.09 -
nProtect 2011-01-09.01 2011.01.09 -
Panda 10.0.2.7 2011.01.08 -
PCTools 7.0.3.5 2011.01.09 -
Prevx 3.0 2011.01.09 -
Rising 22.81.05.00 2011.01.08 -
Sophos 4.61.0 2011.01.08 -
SUPERAntiSpyware 4.40.0.1006 2011.01.09 -
Symantec 20101.3.0.103 2011.01.09 -
TheHacker 6.7.0.1.112 2011.01.08 -
TrendMicro 9.120.0.1004 2011.01.09 -
TrendMicro-HouseCall 9.120.0.1004 2011.01.09 -
VBA32 3.12.14.2 2011.01.06 -
VIPRE 8001 2011.01.09 -
ViRobot 2011.1.8.4244 2011.01.08 -
VirusBuster 13.6.135.1 2011.01.08 -
Additional information
Show all
MD5 : fce59900ad064637f43e8cd11dff897a
SHA1 : 7ad1d75537340d7e228ce25baab65b57f4d6fbde
SHA256: df4798b1c0a1d86853b5e35952133e4737c5a743fc09e0b8f52dadb68ee26232
ssdeep: 48:xvyyqpqc0vAKRitX1BreVJ6eNHos4gHVWsAh9pEYO1lOFG1cR8JxepFOnC:wpqc0viXuV7Ho
s4gH4DK3K/kS6C
File size : 2516 bytes
First seen: 2011-01-09 08:32:25
Last seen : 2011-01-09 08:32:25
TrID:
Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

VT Community

0

This file has never been reviewed by any VT Community member. Be the first one to comment on it!

VirusTotal Team

Hello

Juju ma demander de prendre la relève

alors, pour repartir sur de bonne base :

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
/!\
N'oublie pas d'héberger le rapport Via Cijoint

Dans l'attente de ton lien

Salut Hacker
Voici le rapport ZHP Diag
Pour rappel mon problème est que il s'est mis en place le moteur de recherche weeb search et qu'il s ouvre inopinément
A+
http://www.cijoint.fr/cjlink.php?file=cj201101/cijEwESbYj.txt

Re

ok, fait ceci dans l'ordre

[x] - Double Clique (Clique droit executer en tant qu'administrateur pour Vista/7) sur ZHPFix présent sur le bureau ou l'icone en forme d'écu dans ZHPDiag

[x] - Copie seulement ce qui est en gras ci-dessous...::

=========================================

O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} [DefaultScope] - (Ask Search) - http://websearch.ask.com/redirect?client=ie&tb=BT5&o=15443&src=crm&q={searchTerms}&locale=fr_FR&apn_ptnrs=GX&apn_dtid=YYYYYYYYFR&apn_uid=DE4D1D5B-A30E-45
EmptyTemp
MBRFix

=========================================


[x] - Clique sur "H" le texte en dessous va disparaitre pour laisser place aux ligne si dessous

[x] - Clique sur OK

[x] - Coche toutes les cases ou clique sur tous puis Nettoyer

[x] - Si un message apparait demandant confirmation pour la suppression alors [Accepte]

[x] - Poste le résultat qui va apparaitre Stp°

Aide Et Tuto : http://www.forum-fec.net/faq-tutoriel-astuces-f10/tuto-zhpfix-t222.htm

ENSUITE et seulement une fois le rapport poster :

Fait ceci pour les remettre comme il était :

Ouvrir internet explorer
- Dans l'onglet outil, choisir Option internet
- dans la page qui s'affiche, Rendez vous dans l'onglet "Connexion"
- Clic sur "paramètre réseau"

- Décoche toute les cases qui sont cocher...
- Puis coche cette case : Détecter automatiquement les paramètres de connexion..

Clic sur OK...

- Puis rend toi dans l'onglet général,
- Dans Page de démarrage, inscrit ceci dans la cases blanche qui si présente :

Citation :

www.google.fr

Fait en de même pour tous tes navigateurs internet, et change leur option de page de démarrage en

Citation :

www.google.fr

Dans l'attente de ton rapport

@ Bientôt

slt hacker
voici le rapport


Rapport de ZHPFix 1.12.3236 par Nicolas Coolman, Update du 05/01/2011
Fichier d'export Registre : C:\ZHPExportRegistry-10-01-2011-20-43-59.txt
Run by Utilisateur at 10/01/2011 20:43:59
Windows 7 Home Premium Edition, 32-bit (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O69 - SBI: SearchScopes [HKCU] {171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} [DefaultScope] - (Ask Search) - http://websearch.ask.com/redirect?client=ie&tb=BT5&o=15443&src=crm&q={searchTerms}&locale=fr_FR&apn_ptnrs=GX&apn_dtid=YYYYYYYYFR&apn_uid=DE4D1D5B-A30E-45 => Clé absente

========== Dossier(s) ==========
Dossiers temporaires Windows supprimés: 425

========== Fichier(s) ==========
Fichiers temporaires Windows supprimés : 31874

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.1 by Gmer, http://www.gmer.net
Windows 6.1.7600 Disk: WDC_WD5000AADS-00S9B0 rev.01.00A01 -> \Device\Ide\IdeDeviceP3T0L0-3

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys halmacpi.dll ataport.SYS intelide.sys
1 nt!IofCallDriver[0x82C33EE0] -> \Device\Harddisk0\DR0[0x85A3A810]
3 CLASSPNP[0x89A9059E] -> nt!IofCallDriver[0x82C33EE0] -> [0x8596A918]
5 ACPI[0x8921E3B2] -> nt!IofCallDriver[0x82C33EE0] -> \Device\Ide\IdeDeviceP3T0L0-3[0x85965908]
kernel: MBR read successfully
user & kernel MBR OK

Resultat après le fix :
Master Boot Record non infecté


========== Récapitulatif ==========
1 : Clé(s) du Registre
1 : Dossier(s)
1 : Fichier(s)
1 : Master Boot Record


End of the scan

Bien

Relance un diagnostic avec ZHPdiag,, comme tu la fait précédemment STp°
/!\
N'oublie pas d'héberger le rapport Via Cijoint

Dans l'attente de ton lien