Findkeyxp [Résolu]

Voila le rapport de BitDefender

C:\Documents and Settings\bbear.BBEAR-A6XRWC5DL\.housecall6.6\Quarantine\doudou coccinelle.rar.bac_a01280=>(Quarantine-4)=>Key Finder.exe Détecté: Application.Findkeyxp.H
C:\Documents and Settings\bbear.BBEAR-A6XRWC5DL\.housecall6.6\Quarantine\doudou coccinelle.rar.bac_a01280=>(Quarantine-4)=>Key Finder.exe Désinfection impossible
C:\Documents and Settings\bbear.BBEAR-A6XRWC5DL\.housecall6.6\Quarantine\doudou coccinelle.rar.bac_a01280=>(Quarantine-4)=>Key Finder.exe Déplacement impossible
C:\Documents and Settings\bbear.BBEAR-A6XRWC5DL\.housecall6.6\Quarantine\doudou coccinelle.rar.bac_a04012=>(Quarantine-4)=>Key Finder.exe Détecté: Application.Findkeyxp.H
C:\Documents and Settings\bbear.BBEAR-A6XRWC5DL\.housecall6.6\Quarantine\doudou coccinelle.rar.bac_a04012=>(Quarantine-4)=>Key Finder.exe Désinfection impossible
C:\Documents and Settings\bbear.BBEAR-A6XRWC5DL\.housecall6.6\Quarantine\doudou coccinelle.rar.bac_a04012=>(Quarantine-4)=>Key Finder.exe Déplacement impossible

Re

Ton rapport est éloquent ...

Je regarde pour le supprimer puisque BitDefender ne le fait pas

Déjà, tu devrais faire un nettoyage de la Base de Registre avec Ccleaner puis Regseeker et ensuite seulement RegSuprême ...

Tu respectes bien cet ordre et tu me fais un rapport de chaque que tu me postes ici ... Merci !!!

Ccleaner est sur , et pour [Vous devez être inscrit et connecté pour voir ce lien]

Regsuprême, je te donne un lien ... car ... je le croyais aussi sur , mais

Le lien de [Vous devez être inscrit et connecté pour voir ce lien]

Pour le nettoyage registre il touve 446 entrée invalide ou obsolete
Comment t'envoyer un rapport?

Tu fais un Copier / Coller et, tu le mets ici ...

Im^posible de faire un copier collé de RegSeeker

Il est toujours là
Indicateur de santé 91/100

Je suis absent 3 heures, utilise Unlocker présent sur pour essayer de supprimer les fichiers infectés désignés dans le rapport de BitDefender

Je reviens !!!
As-tu fais, ce que j'ai mis plus haut

J'ai fais ce que tu ma dit

Suppert avec Unlocker ça était enlevé
Merci encore Claudius

Maintenant que les fichiers sont enlevés, je te conseille d'immunizer ton PC avec SpytBot et SpywareTerminator ...

Et ensuite, repasser un scan de ton BitDefender en mode sans echec ...
Retiens-moi au courant de cela

Car je t'ai prévenu depuis le début, c'est une merde qui reviens très facilement !!!

Je viens de rentrer, j'attends donc ton nouveau post ! Merçi à toi ...

Je m'occupe de cela
@+

Résultat de Spybot


Microsoft.WindowsSecurityCenter.AntiVirusDisableNotify: [SBI $5509538C] Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify

Microsoft.WindowsSecurityCenter.FirewallDisableNotify: [SBI $8CFC8C85] Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify

AdRevolver: [SBI $2D4720C9] Cookie traceur (Firefox: default) (Cookie, nothing done)


AdRevolver: [SBI $2D4720C9] Cookie traceur (Firefox: default) (Cookie, nothing done)


Statcounter: [SBI $2D4720C9] Cookie traceur (Firefox: default) (Cookie, nothing done)


Statcounter: [SBI $2D4720C9] Cookie traceur (Firefox: default) (Cookie, nothing done)


AdRevolver: [SBI $2D4720C9] Cookie traceur (Firefox: default) (Cookie, nothing done)


AdRevolver: [SBI $2D4720C9] Cookie traceur (Firefox: default) (Cookie, nothing done)


AdRevolver: [SBI $2D4720C9] Cookie traceur (Firefox: default) (Cookie, nothing done)


AdRevolver: [SBI $2D4720C9] Cookie traceur (Firefox: default) (Cookie, nothing done)



--- Spybot - Search & Destroy version: 1.5 (build: 20070830) ---

2007-08-31 blindman.exe (1.0.0.6)
2007-08-31 SDMain.exe (1.0.0.4)
2007-08-31 SDUpdate.exe (1.0.6.4)
2007-08-31 SDWinSec.exe (1.0.0.8)
2007-08-31 SpybotSD.exe (1.5.1.15)
2007-08-31 TeaTimer.exe (1.5.0.9)
2006-11-30 unins000.exe (51.41.0.0)
2007-11-01 unins001.exe (51.46.0.0)
2007-08-31 Update.exe (1.4.0.5)
2007-08-31 advcheck.dll (1.5.3.0)
2007-04-02 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2007-04-02 DelZip179.dll (1.79.5.3)
2007-08-31 SDHelper.dll (1.5.0.8)
2007-08-31 Tools.dll (2.1.2.0)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2007-10-31 Includes\Cookies.sbi (*)
2007-10-31 Includes\Dialer.sbi (*)
2007-10-31 Includes\DialerC.sbi (*)
2007-08-29 Includes\Hijackers.sbi (*)
2007-10-31 Includes\HijackersC.sbi (*)
2007-10-04 Includes\Keyloggers.sbi (*)
2007-10-31 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2007-10-24 Includes\Malware.sbi (*)
2007-10-31 Includes\MalwareC.sbi (*)
2007-10-24 Includes\PUPS.sbi (*)
2007-10-31 Includes\PUPSC.sbi (*)
2007-10-31 Includes\Revision.sbi (*)
2007-05-30 Includes\Security.sbi (*)
2007-10-31 Includes\SecurityC.sbi (*)
2007-10-24 Includes\Spybots.sbi (*)
2007-10-31 Includes\SpybotsC.sbi (*)
2007-08-21 Includes\Tracks.uti
2007-11-01 Includes\Trojans.sbi (*)
2007-10-31 Includes\TrojansC.sbi (*)
2008-12-24 Plugins\TCPIPAddress.dll

Les deux premières clefs sont inquiétantes ... Pour le reste, c'est tout bon !!!

Pour être certain que le malware n'est plus là, je te demande de vérifier dans le Centre de sécurité de Windows, par l'intermédiaire du Panneau de config, vérifier si l'antivirus est bien activé ainsi que ton pare-feu et que les mies à jour de ton antivirus se font bien en automatique !!!

Merci de me donner les renseignements là-dessus.

Tu as mis la fonction " immunizer " en route sur les 2 log ???

J'ai mis le pare-feu en marche, par contre le centre de Sécurité ne connait pas Bitdéfender

Pour le reste la fonction immunizer a était faite

Lors de mise en route de Spybot - j'ai le message suivant cette application n'a pas pu démarer car "Framedyn.dll est introuvable" j'ai fait 'réinstalle' mais rien ni fait" il démare quand même avec du mal
Je crois que tu as bien travaillé

Edit Claudius : Le pare Feu n'était pas en fonctionnement

Bizarre, tout ce que tu me dis là ...

Surveille ton système encore de près pendant 2 ou 3 jours et tiens moi au courant !!!

Ok