antivirus 360

Question

Bonjour,

Actuellement sur mon ordinateur, je possède le virus nommé "antivirus360", j'ai pu réussir à atténuer le problème en le supprimant, plus de message ni rien, mais le problème c'est que ce dernier me bloque un peu internet c'est donc un problème que je n'arrive pas à y remédier pourtant il a été complètement supprimé, mais je n'arrive pas à résoudre le problème de connexion internet. Quelqu'un aurait-il une solution à cet éventuel problème ?

Estelle · Answer

Pareil pour moi, suprimer entiérement, mais il me bloque complétement internet !!
J'attend une reponse !!
merci

brunolefouledingue · Answer

en attente d'une belle rÃ©ponse

brunolefouledingue · Answer

voila ce que sa me fait quand je vais sur internet voila un bon point pour m'aider a moi et a estelle car je pense que sa fait pareil

V-X · Answer

Salut,

&#x25B6 Télécharge hijackthis

&#x25B6 Enregistre la cible sous .... "le bureau" 

&#x25B6 Fais un double-clic sur "HJTInstall.exe" afin de lancer l'installation

&#x25B6 Clique sur Install ensuite sur "I Accept"

&#x25B6 Clique sur" Do a scan system and save log file"

&#x25B6 Le bloc-notes s'ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse 

&#x25B6 Tuto hijackthis(Merci à Balltrap34)

Si un rapport ne passe pas faire une alerte à la conciergerie avec le /!\ jaune.

brunolefouledingue · Answer

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:33:29, on 29/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Common\FSM32.EXE
C:\WINDOWS\vVX1000.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\DOCUME~1\PC\LOCALS~1\Temp\a.exe
C:\documents and settings\pc\local settings\application data\iskwi.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\DOCUME~1\PC\LOCALS~1\Temp\~tmpf.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Common\FSMA32.EXE
C:\Program Files\SFR\Pack SÃ©curitÃ©\Anti-Virus\FSGK32.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Common\FSMB32.EXE
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\DOCUME~1\PC\LOCALS~1\Temp\~tmpj.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Common\FCH32.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Common\FAMEH32.EXE
C:\Program Files\SFR\Pack SÃ©curitÃ©\Anti-Virus\fsqh.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\FSPC\fspc.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\FSGUI\fsguidll.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\FSAUA\program\fsaua.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Anti-Virus\fssm32.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\FWES\Program\fsdfwd.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\FSAUA\program\fsus.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Anti-Virus\fsav32.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Live\Photo Gallery\WLXQuickTimeControlHost.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: &Research - {0B014B81-4E12-46F9-806F-55867AF8FD3C} - C:\WINDOWS\system32\winsystems.dll
O2 - BHO: (no name) - {3D16A31E-82AF-4653-9461-8549FC3B4803} - C:\WINDOWS\system32\byXPjIbC.dll (file missing)
O2 - BHO: XML module - {500BCA15-57A7-4eaf-8143-8C619470B13D} - C:\WINDOWS\system32\msxml71.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {8EA479BF-A910-4B14-8BB1-CD195871F947} - C:\WINDOWS\system32\ddcBQgFY.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
O2 - BHO: (no name) - {BC53E890-2693-4906-B6BD-BC2E293079F0} - C:\WINDOWS\system32\xxyaWQih.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\SFR\Pack SÃ©curitÃ©\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\SFR\Pack SÃ©curitÃ©\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [VX1000] C:\WINDOWS\vVX1000.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [HangStanTriviaSetup.exe] C:\DOWNLO~1\HANGST~1.EXE /r
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_9
O4 - HKCU\..\Run: [Pinnacle Game Profiler] "C:\Program Files\KALiNKOsoft\Pinnacle Game Profiler\pinnacle.exe" -atboottime
O4 - HKCU\..\Run: [firewals] C:\WINDOWS\system\msnmsssgser.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Internet Explorerr] C:\windows\system32\IEXPLORESS.EXE
O4 - HKCU\..\Run: [zbwzawg] c:\documents and settings\pc\local settings\application data\zbwzawg.exe zbwzawg
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKCU\..\Run: [antivirus-2008pro.exe] C:\Program Files\Antivirus 2008 PRO\antivirus-2008pro.exe
O4 - HKCU\..\Run: [MSFox] C:\DOCUME~1\PC\LOCALS~1\Temp\a.exe
O4 - HKCU\..\Run: [iskwi] "c:\documents and settings\pc\local settings\application data\iskwi.exe" iskwi
O4 - HKCU\..\Run: [Cognac] C:\DOCUME~1\PC\LOCALS~1\Temp\~tmpf.exe
O4 - HKCU\..\Run: [54688323912160366397746564868428] C:\Program Files\Antivirus 2009\av2009.exe
O4 - HKCU\..\RunOnce: [Shockwave Updater] C:\WINDOWS\system32\Adobe\SHOCKW~1\SWHELP~1.EXE -Update -1100465 -"Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Orange 7.4;  Embedded Web Browser from: http://bsalsa.com/; .NET CLR 1.1.4322; .NET CLR 2.0.50727; InfoPath.1)" -"http://www8.agame.com/..."
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÃ‰SEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DÃ©marrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SFR\Pack SÃ©curitÃ©\FSPC\fspcmsie.dll
O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SFR\Pack SÃ©curitÃ©\FSPC\fspcmsie.dll
O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SFR\Pack SÃ©curitÃ©\FSPC\fspcmsie.dll
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O16 - DPF: {46058878-5352-4550-8CD0-839BE09FAD8E} (PowerFootball1.PowerFootballLoader1) - http://powerfootball.coupedumonde2006.m6.fr/applet/PowerFootballLoader.CAB
O16 - DPF: {4BFD075D-C36E-4F28-BB0A-5D472795197A} (PowerLoader Class) - http://powerfootball.coupedumonde2006.m6.fr/applet/PowerLoader.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8AFC2AD4-64F4-48DA-9A21-AF3920798D7D} (PowerFootball.Loader) - http://powerchallenge.com/applet/PowerFootballLoader.CAB
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BDBDE413-7B1C-4C68-A8FF-C5B2B4090876} (F-Secure Online Scanner 3.3) - http://support.f-secure.com/ols/fscax.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game13.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://gamenextfr.oberon-media.com/Gameshell/GameHost/1.0/OberonGameHost.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.11 85.255.112.98
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.114.11 85.255.112.98
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.11 85.255.112.98
O20 - Winlogon Notify: ddcBQgFY - ddcBQgFY.dll (file missing)
O20 - Winlogon Notify: xxyaWQih - xxyaWQih.dll (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\SFR\Pack SÃ©curitÃ©\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\SFR\Pack SÃ©curitÃ©\FSAUA\program\fsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\SFR\Pack SÃ©curitÃ©\FWES\Program\fsdfwd.exe
O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\SFR\Pack SÃ©curitÃ©\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\SFR\Pack SÃ©curitÃ©\ORSP Client\fsorsp.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe

brunolefouledingue · Answer

fix200 j'ai tÃ©lÃ©chargÃ© malwarebytes mais quand je clique dessus il s'ouvre pas

j'attend ta rÃ©ponse V-X

brunolefouledingue · Answer

https://www.commentcamarche.net/telecharger/ 34055379 malwarebytes anti malware 

je suis alle sur ce lui la ,pareil , désolé je sais pas pourquoi sa ouvre pas même si je l'ai pas mi sur le bureau , en verra se que me dit V-X

brunolefouledingue · Answer

pendant ce temps depuis 25 minutes le virus est plus sur internet , sauf sur google , et toujours en bas une croix quand j'écris il faut que je reclique sur la souris et la croix mais : Security System has dectected spyware infection !

voila cependant le probléme

brunolefouledingue · Answer

hijackthis il est en haut et rogue je l'ai pas installer

V-X · Answer

Re,

Tu es très infecter:

&#x25B6 Installe - Télécharge SmitfraudFix (de de S!Ri, balltrap34 et moe31)

&#x25B6 Option:1 => Recherche:

&#x25B6  Double cliquer sur SmitfraudFix.exe
    
&#x25B6 Sélectionner 1 et pressez =>Entrée dans le menu pour créer 

&#x25B6 un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque 

système 

&#x25B6 C:\rapport.txt et colle le rapport génèrer sur le forum.

&#x25B6 Ne pas faire l'option 2 sans un avis d'une personne compétente*<=


Tutoriel Smitfraudix

V-X · Answer

Re,

@brunolefouledingue,

Ne fixe aucune lignes avec hijackthis.

merci

V-X · Answer

Re,

Je sors...

Bon courage.

^^Marie^^ · Answer

Bonjour

Je pense qu'il faut avancer pour ne pas laisser l'internaute dans la panade

Donc, brunolefouledingue, peut tu faire ce qui suit -- stp

Télécharge SmitfraudFix
Utilitaire de S!Ri: Moe et balltrap34
http://siri.urz.free.fr/Fix/SmitfraudFix.php 

http://www.malekal.com/tutorial_SmitFraudfix.php 
et télécharge SmitfraudFix.exe.

Regarde le tuto

Exécute le en choisissant l’option 1,
il va générer un rapport
Copie/colle le sur le poste stp.

Bon courage
A++

process.exe
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/processutil/processutil.htm

brunolefouledingue · Answer

j'ai fait comme tu m'a dit ^^marie^^ 


SmitFraudFix v2.392

Rapport fait Ã  16:35:41,71, 30/01/2009
ExecutÃ© Ã  partir de C:\Documents and Settings\PC\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du systÃ¨me de fichiers est 
Fix executÃ© en mode normal

Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Common\FSM32.EXE
C:\WINDOWS\vVX1000.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\DOCUME~1\PC\LOCALS~1\Temp\a.exe
C:\documents and settings\pc\local settings\application data\iskwi.exe
C:\DOCUME~1\PC\LOCALS~1\Temp\~tmpf.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\DOCUME~1\PC\LOCALS~1\Temp\~tmpj.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\ctfmon.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Common\FSMA32.EXE
C:\Program Files\SFR\Pack SÃ©curitÃ©\Anti-Virus\FSGK32.EXE
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Common\FSMB32.EXE
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Common\FCH32.EXE
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Common\FAMEH32.EXE
C:\Program Files\SFR\Pack SÃ©curitÃ©\Anti-Virus\fsqh.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\FSPC\fspc.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\FSGUI\fsguidll.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\FSAUA\program\fsaua.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Anti-Virus\fssm32.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\FWES\Program\fsdfwd.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\FSAUA\program\fsus.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\SFR\Pack SÃ©curitÃ©\Anti-Virus\fsav32.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\PC\Bureau\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» hosts


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» C:\


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» C:\WINDOWS

C:\WINDOWS\Tasks\At?.job PRESENT !
C:\WINDOWS\Tasks\At??.job PRESENT !

Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» C:\WINDOWS\system


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» C:\WINDOWS\Web


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» C:\WINDOWS\system32

C:\WINDOWS\system32\ieupdates.exe PRESENT !
C:\WINDOWS\system32\msxml71.dll PRESENT !
C:\WINDOWS\system32\winsystems.dll PRESENT !

Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» C:\WINDOWS\system32\LogFiles


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» C:\Documents and Settings\PC


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» C:\DOCUME~1\PC\LOCALS~1\Temp


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» C:\Documents and Settings\PC\Application Data


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» Menu DÃ©marrer


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» C:\DOCUME~1\PC\Favoris


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» Bureau


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» C:\Program Files 

C:\Program Files\PCHealthCenter\ PRESENT !

Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» ClÃ©s corrompues


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» ElÃ©ments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» o4Patch
!!!Attention, les clÃ©s qui suivent ne sont pas forcÃ©ment infectÃ©es!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» IEDFix
!!!Attention, les clÃ©s qui suivent ne sont pas forcÃ©ment infectÃ©es!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» Agent.OMZ.Fix
!!!Attention, les clÃ©s qui suivent ne sont pas forcÃ©ment infectÃ©es!!!



Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» VACFix
!!!Attention, les clÃ©s qui suivent ne sont pas forcÃ©ment infectÃ©es!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» 404Fix
!!!Attention, les clÃ©s qui suivent ne sont pas forcÃ©ment infectÃ©es!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» Sharedtaskscheduler
!!!Attention, les clÃ©s qui suivent ne sont pas forcÃ©ment infectÃ©es!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» AppInit_DLLs
!!!Attention, les clÃ©s qui suivent ne sont pas forcÃ©ment infectÃ©es!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"=""


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» Winlogon
!!!Attention, les clÃ©s qui suivent ne sont pas forcÃ©ment infectÃ©es!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"
"System"=""


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» RK



Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» DNS

Description: VIA Rhine II Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{944CB798-3250-4316-8707-E81DFC0BC529}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{944CB798-3250-4316-8707-E81DFC0BC529}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{944CB798-3250-4316-8707-E81DFC0BC529}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: NameServer=85.255.114.11 85.255.112.98
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: NameServer=85.255.114.11 85.255.112.98
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: NameServer=85.255.114.11 85.255.112.98


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» Recherche infection wininet.dll


Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â»Â» Fin

voila le rapport , voila que faire maintenant ?

je voudrais remercier pour l'aide de V-X et de fix200 et de ^^marie^^

^^Marie^^ · Answer

Re

Nettoyage :
Démarre en mode sans échec : 
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter. 
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! 
(Si F8 ne marche pas utilise la touche F5). 

http://www.coupdepoucepc.com/modules/news/article.php?storyid=253 
 https://www.micro-astuce.com/depannage/demarrer-mode-sans-echec.php

---------------------------------------------------------------------------- 
Relance le programme Smitfraud, 
Cette fois choisit l’option 2, répond oui a tous ; 
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum

process.exe
est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
http://www.beyondlogic.org/consulting/processutil/processutil.htm

+ un log Hijackthis en Mode Normal

brunolefouledingue · Answer

marie je voudrais tellement te faire des bisous ^^ grace à toi plus de virus vraiment tu est au top du top et merci à toute les personnes qui m'ont aide vraiment un gros merci !!

je vous adore , probléme résolu encore une fois merci !!!! depuis une semaine de galére avec ce virus !

brunolefouledingue · Answer

je verrais les prochaines modifications à faire , ne porte pas la gigne ^^ pendant ce temps c'est grand grand grand

brunolefouledingue · Answer

désolé , mais smitfraudix m'a tout supprimé , je pouvais pas faire copier coller car il avait pas le bloc notes affiché !! encore une fois merci !!

^^Marie^^ · Answer

Salut

Ton PC est un Bouillon de culture

Sur votre bureau doit se trouver le rapport enregistré (sinon il est sur le Poste de Travail / Disque C / rapport.txt)

FAIS ce que je te demande -- stp

Tu me remercieras plus tard, Dans l'instant présent, je n'ai rien fait

+++++++

brunolefouledingue · Answer

je vais dans poste de travail je trouve pas / Disque C / rapport.txt)

Lyonnais92 · Answer

Bonsoir,

ton ordi est infecté jusqu'à la moelle.

Rien que ça :

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.11 85.255.112.98       

signifie que ton ordi peut être totalement sous le contrôle d'un hacker ukrainien.

O4 - HKCU\..\Run: [Internet Explorerr] C:\windows\system32\IEXPLORESS.EXE  le programme est un voleur d'informations

et celui-ci : O4 - HKCU\..\Run: [MSFox] C:\DOCUME~1\PC\LOCALS~1\Temp\a.exe est un "trojan downloader", ce qui veut dire qu'il télécharge d'autres malwares sur ton ordi.

Je passe sur le Vundo, le navipromo, les 2rogues et probablement quelques autres.

Et le fait que MBAM ne s'exécute pas.

A part ça, tout va très bien madame la Marquise !
=============


Tu es dans une situation où certains désinfecteurs renommés font pression pour un formatage complet de l'ordi et non une désinfection.

Ils estiment qu'ils ne peuvent pas garantir que toutes les brèches ouvertes pourront être refermées.

^^Marie^^ · Answer

Salut

Ok

Je vous laisse

+++

brunolefouledingue · Answer

je ferais sa demain

brunolefouledingue · Answer

je peus faire quoi aujourd'hui ?? pour supprimer quelque virus ?

Lyonnais92 · Answer

Bonjour,

on essaye comme ça :

Imprime ces instructions car tu n'y auras pas accès durant le passage en mode sans échec.
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double clique sur SDFix.exe et choisis Install.
 L'outil sera extrait à la racine du lecteur système (généralement le C:\)..

 Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
Il est possible que l'outil demande un redémarrage en mode Sans Échec en début de routine, si une infection particulière est détectée; valide et tapote la touche F8 au redémarrage pour accéder aux options de démarrage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !

__________________

Si SDfix ne se lance pas (ça arrive!)

    * Démarrer->Exécuter
    * Copie/colle ceci dans la fenêtre :

%systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe


    * Clique sur ok, et valide.
    * Redémarre et essaye de nouveau de lancer SDfix.

brunolefouledingue · Answer

Oups ! Petit problème... Ce lien semble corrompu.
Page introuvable - Échec de la connexion.
--------------------------------------------------------------------------------

Suggestions
Afficher une copie en cache de la page Web à partir de Google
Recharger cette page Web ultérieurement
Accédez à la page d'accueil du site : andymanchesta.­com 
Essayez la recherche suivante sur Google :

je clique ou quand je clique sur http://downloads.andymanchesta.com/RemovalTools/SDFix.exe  sa m'affiche le truc en dessus je mais quoi ??

Lyonnais92 · Answer

Re,

je ne suis pas surpris.

Fais comme ça :

Imprime ces instructions car tu n'y auras pas accès durant le passage en mode sans échec.
Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
https://www.sendspace.com/file/1f3taf
Double clique sur SDTools.exe et choisis Install.
L'outil sera extrait à la racine du lecteur système (généralement le C:\)..

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :
• Redémarre ton ordinateur
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
• Choisis ton compte.
Déroule la liste des instructions ci-dessous :
• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
• Appuie sur Y pour commencer le processus de nettoyage.
Il est possible que l'outil demande un redémarrage en mode Sans Échec en début de routine, si une infection particulière est détectée; valide et tapote la touche F8 au redémarrage pour accéder aux options de démarrage.
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
• Appuie sur une touche pour redémarrer le PC.
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
• Appuie sur une touche pour finir l'exécution du scrïpt et charger les icônes de ton Bureau.
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

brunolefouledingue · Answer

SDfix n'a rien détécté , je l'ai laissé pendant 1h30 sont rien 
que faire ?

Lyonnais92 · Answer

Re,

tu es bien en mode sans échec ?

Aucun signe que le programme tourne (pas d'activité du disque dur par exemple) ?

Ton ordi est tellement infecté qu'il peut être terriblement ralenti.

brunolefouledingue · Answer

oui en mode sans échec
mon ordinateur marche bien il ne rame pas ni rien

Lyonnais92 · Answer

Re,

fais tourner RSIT comme demandé par DllD :

Télécharge ici :

http://images.malwareremoval.com/random/RSIT.exe

random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Double-clique sur RSIT.exe afin de lancer RSIT.

Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt (<<qui sera affiché)
 .

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

brunolefouledingue · Answer

Oups ! Petit problème... Ce lien semble corrompu.
Page introuvable - Échec de la connexion.
--------------------------------------------------------------------------------

Suggestions
Accédez à la page d'accueil du site : www.­malwareremoval.­com 
Essayez la recherche suivante sur Google :

ou aller ?

Lyonnais92 · Answer

Re,

ouais !

télécharge combofix (par sUBs) ici :

 

et enregistre le sur le Bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combo-fix.exe et suis les instructions

en particulier installe la Console de récupération.

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

brunolefouledingue · Answer

je le ferais demain a+

brunolefouledingue · Answer

je le ferais ce week end lyonnais92 et je te dirais la réponse

brunolefouledingue · Answer

alors , depuis deux jours je pouvait aller nul part sur mon ordinateur !
aujourd'hui je me suis dit je vais faire mode sans échec et en reseau
je fais avec hijackthis pour supprimer et voila que mon ordinateur  va plus vite et je suis fiére de moi et de vous
tout est supprimé !!
merci a vous

Lyonnais92 · Answer

Bonjour,

je ne crois que ce que je vois.

Fais redémarrer l'ordi.

Poste le rapport de RSIT et le rapport de Combofix.

brunolefouledingue · Answer

figure toi que je l'ai fais hier lyonnais et sa m'a rien mit

booddha · Answer

je fais avec hijackthis pour supprimer et voila que mon ordinateur va plus vite et je suis fiére de moi et de vous
tout est supprimé !!

???????????????????


figure toi que je l'ai fais hier lyonnais et sa m'a rien mit

?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!?!

Il y a un champ de pâquerettes derrière chez moi.

brunolefouledingue · Answer

il a plus rien ! si il a encore quelque chose je vous recontacte ok ?

brunolefouledingue · Answer

sa sert a quoi de les posters si sa me met rien je l'ai fait figure toi !

brunolefouledingue · Answer

sa a rien mis marie , j'ai tout refait ce matin avec tous vos logiciels et il a plus rien

brunolefouledingue · Answer

je te le jure qui a plus rien marie mais plus rien crois moi

^^Marie^^ · Answer

Re

DIID m'a double, je souhaitai te demander la meme chose

Merci

brunolefouledingue · Answer

je clique sur :
http://images.malwareremoval.com/random/RSIT.exe 

sa me met sa :
  Internet Explorer ne peut pas afficher cette page Web 
   
   Causes les plus probables :
Vous n’êtes pas connecté à Internet. 
Le site Web rencontre des problèmes. 
Il se peut que l’adresse contienne une erreur de frappe. 
 
   Essayez la chose suivante : 
     Vérifiez votre connexion Internet. Essayez d’accéder à un autre site Web pour vérifier que vous êtes connecté.  
 
     Saisissez à nouveau l’adresse.  
 
     Aller à la page précédente. 
 
     Informations 
 
que faire ?

Utilisateur anonyme · Answer

Bon bah c'est que le problème n'est pas résolu alors (La preuve en page 1 ; c'est marqué 'Statut : non résolu') car tu es le seul à ne pas avoir accès aux liens qu'on donne. Bah quelqu'un va bien s'occuper de toi ! Peux-tu poster un rapport HiJackT alors ? Puis, Fais ceci stp : > Ouvre la console cmd : (Menu démarrer => Exécuter => tape "cmd" sans les guillemets à l'invite "ouvrir :" (image) puis sur ). - En haut à droite de la fenêtre noire clique sur cet icône puis dans le menu déroulant choisis "Propriétés". Dans l'onglet "Options" et dans "Options d'édition" coche les deux cases "Mode d'édition rapide" et "Mode d'insertion" si elles ne le sont pas. Ensuite choisis "Enregistrer les propriétés pour les fenêtres futures ayant le même titre". - Tape maintenant à l'invite "C:\..." ceci : (et valide par ) nslookup host.name - Un texte va apparaitre. - Sélectionne tous le texte avec la souris (le texte initialement gris devient noir sur fond blanc). Puis appuis juste une fois sur pour copier le texte dans le presse papier (à ce moment là le texte n'est plus surligné). - De retour sur le forum, dans la zone où tu écris, clique droit et choisis "coller". Le texte de la console cmd apparait. Poste-le. A+

Lyonnais92 · Answer

Salut,

depuis le premier post, tu clames que tout est nickel et il faut t'arracher les rapports.

Alors tu te débrouilles sans moi.

=====================

Ma recommandation est que tu portes ton ordi à un réparateur, que tu lui expliques ton problème, que tu lui demande un devis pour :

- sauvegarde de tes données

- réinitilalisation de l'ordinateur.

Tu acceptes ce devis et tu payes.

====================

N'attends pas trop, ton ordi est grand ouvert.

Tu peux te retrouver complètement bloqué.

brunolefouledingue · Answer

j'ai fait tout ce que vous avez dit et tout est pas nickel mais , si vous voulez je vous met les rapports , vous voulez que je fasse quoi pour mon ordinateur encore ?

^^Marie^^ · Answer

Bonjour

si vous voulez je vous met les rapports 
Ha ! Parce que tu as les rapports, maintenant ?

brunolefouledingue · Answer

mais il a rien !!

booddha · Answer

C'est du lourd, du très lourd, du trèèèèèèèèèèèèèèèèèèèèèèèès lourd

Ou alors c'est un joke

Mais il se fout carrément de notre gu__le :)).

Y a pas une touche anti-troll ?

A part Virut, il a tout ce qu'il faut on dirait :-))))

hubertaaz · Answer

Salut TLM,

Notre ami n'a pas besoin d'assistance, il sait ce qu'il faut faire, admirez le conseil : http://www.commentcamarche.net/forum/affich 10938077 scanne avec hijackthis?#1

Antivirus 360

52 réponses

Discussions similaires

Newsletters