probleme telechargement avira antivir Résolu/Fermé

Question

Bonjour,lorsque je veux télécharger avira antivir version en français et gratuit ,l'installation ne peut se terminer et le message suivant apparait:" la création de certains fichiers à échoué. Fermer toutes les applications. Redemarrer windows et relancer l'installation."
j'ai essayé à plusieurs reprises mais j'ai toujours le même message.
Quelqu'un peut-il m'aider? merci.

grisette27 · Answer

(g reçu un virus avec antivir et ça a tout formaté, je te conseille un antivirus payant, ex : bit defender, très bien et pour pas execivement cher...)

ric025 · Answer

SAlut!

Tu es actuellement sans antivirus installé? Tu le prends où Avira?

A++

grisette27 · Answer

je lai eu sur 01.net, mais je te conseille mon antivirus actuel bitdefender

ric025 · Answer

Un antivirus payant? Mouais, pas convaincu! Antivir est largement suffisant.

A++

ric025 · Answer

mamielolo60, tu ne réponds pas: Tu es actuellement sans antivirus installé? Tu le prends où Avira? 

A++

ric025 · Answer

SAlut!

Fais ceci pour avoir un petit aperçu:

Poste un rapport Hijackthis:

Télécharge  HIJACKTHIS

Tout est expliqué pour bien l'installer et savoir l'utiliser.

Comment copier/coller le rapport:

Quand tu as le rapport à l'écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

Ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Une explication des raccourcis clavier sont illustrés sur ce site web (merci à Geoffrey5) :

https://www.androidworld.fr/

A++ ;)

ric025 · Answer

Ah! Je commence à peut-être comprendre l'origine du problème. ;))))

Essaie ceci stp:

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

==> Va dans "Démarrer" puis Panneau de configuration.
==> Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
==> Clique sur Continuer.
==> Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
==> Valide par OK et redémarre.


Telecharge maintenant Findykill, par Chiquitine29 sur ton bureau

 *(c'est le numéro 18 en bas de la page)

Lance l'installation avec les paramètres par défaut

Fais un clic droit sur le raccourci FindyKill sur ton bureau

Choisis exécuter en tant qu'administrateur

Au menu principal, choisis l'option 1 (Recherche)

Poste le rapport FindyKill.txt

 * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

mamielolo60 · Answer

voici le rapport:
############################## [ FindyKill V4.718 ] 

# User : pascal (Administrateurs) # PCDELAURENCE
# Update on 01/03/09
# Start at: 16:46:59 | 03/03/2009

# Intel(R) Pentium(R) Dual  CPU  E2140  @ 1.60GHz
# Microsoft© Windows VistaT dition Familiale Premium  (6.0.6000 32-bit) # 
# Internet Explorer 7.0.6000.16764
# Windows Firewall Status : Disabled
# AV : Norton 360 2007 [ Enabled | Updated ]
# FW : Norton 360[ Enabled ]2007

# C:\ # Disque fixe local # 455,75 Go (356,66 Go free) [COMPAQ] # NTFS
# D:\ # Disque fixe local # 10 Go (1,37 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# L:\ # Disque amovible
 
############################## [ Processus actifs ] 
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Users\pascal\AppData\Roaming\drivers\winupgro.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\ezNTSvc.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
C:\Program Files\Orange HSS\systray\systrayapp.exe
C:\Program Files\Orange HSS\Deskboard\deskboard.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\browser\browser.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\1\FTCOMModule.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Windows\System32\mobsync.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Windows\system32undll32.exe
 
################## [ Processus infectieux stoppés ]  
 
"C:\Users\pascal\AppData\Roaming\drivers\winupgro.exe"  (536)
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
 
################## [ C:\Windows ] 
 
 
################## [ C:\Windows\system32 ] 
 
Found ! - C:\Windows\system32\mdelk.exe 
Found ! - C:\Windows\system32\wintems.exe 
Found ! - C:\Windows\system32\ban_list.txt 
 
################## [ C:\Windows\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
Found ! - "C:\Users\pascal\AppData\Roaming\m\flec006.exe" 
Found ! - "C:\Users\pascal\AppData\Roaming\m\list.oct" 
Found ! - "C:\Users\pascal\AppData\Roaming\m\data.oct" 
Found ! - "C:\Users\pascal\AppData\Roaming\m\srvlist.oct" 
Found ! - "C:\Users\pascal\AppData\Roaming\m\shared" 
Found ! - "C:\Users\pascal\AppData\Roaming\m" 
Found ! - "C:\Users\pascal\AppData\Roaming\hidires\flec003.exe" 
Found ! - "C:\Users\pascal\AppData\Roaming\hidires" 
Found ! - "C:\Users\pascal\AppData\Roaming\drivers" 
Found ! - "C:\Users\pascal\AppData\Roaming\drivers\srosa.sys" 
Found ! - "C:\Users\pascal\AppData\Roaming\drivers\srosa2.sys" 
Found ! - "C:\Users\pascal\AppData\Roaming\drivers\winupgro.exe" 
Found ! - "C:\Users\pascal\AppData\Roaming\drivers\downld" 
 
################## [ Registre / Clés infectieuses ] 
 
Found ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\Local AppWizard-Generated Applications\key_gen
Found ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\bisoft
Found ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\DateTime4
Found ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\FFC
Found ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\FirtR
Found ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\MuleAppData
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\key_gen
Found ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\srosa
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA 
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S
Found ! - HKEY_CURRENT_USER\Software\bisoft
Found ! - HKEY_CURRENT_USER\Software\DateTime4
Found ! - HKEY_CURRENT_USER\Software\FirtR
Found ! - HKEY_CURRENT_USER\Software\MuleAppData  
Found ! - HKEY_CURRENT_USER\Software\FFC 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Found ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Found ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
Found ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
Found ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"flec003.exe" 
Found ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\Microsoft\Windows\CurrentVersion\Run\"flec003.exe" 
 
# Infection active : HKLM\SYSTEM\...\Services\srosa -> Start = 0x1
 
################## [ Recherche dans supports amovibles] 
 
# Presence des fichiers :  

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ ! Fin du rapport # FindyKill V4.718 ! ]

ric025 · Answer

Bien, ce que je pensais s'avère correct!

Tu es infectée par Bagle. Il faut savoir que cette infection est apportée généralement par des Cracks et/ou Keygens. Tu dois savoir ce que tu as téléchargé récemment, à toi de te "guérir" en supprimant ce(s) crack(s).

===============

Ok! La suite:

Veille à ce que le contrôle des comptes utilisateurs (UAC) soit désactivé.

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

Fais clic droit sur le raccourci FindyKill sur ton bureau

Choisis exécuter en tant qu'administrateur

Au menu principal, choisis l'option 2 (Suppression)

/!\ Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "nettoyage effectué"

/!\ Ne te sers pas du pc durant la suppression , ton bureau ne sera pas accessible c'est normal !

Ensuite poste le rapport FindyKill.txt

* Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

/!\Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide/!\

mamielolo60 · Answer

voilà:
############################## [ FindyKill V4.718 ] 

# User : pascal (Administrateurs) # PCDELAURENCE
# Update on 01/03/09
# Start at: 17:22:33 | 03/03/2009

# Intel(R) Pentium(R) Dual  CPU  E2140  @ 1.60GHz
# Microsoft© Windows VistaT dition Familiale Premium  (6.0.6000 32-bit) # 
# Internet Explorer 7.0.6000.16764
# Windows Firewall Status : Disabled
# AV : Norton 360 2007 [ Enabled | Updated ]
# FW : Norton 360[ Enabled ]2007

# C:\ # Disque fixe local # 455,75 Go (356,66 Go free) [COMPAQ] # NTFS
# D:\ # Disque fixe local # 10 Go (1,37 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque fixe local # 465,64 Go (405,79 Go free) [My Book] # FAT32
# L:\ # Disque amovible
 
############################## [ Active Processes ] 
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32	askeng.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Windows\system32\ezNTSvc.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTRTSVC\1\FTRTSVC.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Windows Media Player\wmpnetwk.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
C:\Program Files\Orange HSS\Launcher\Launcher.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\AlertModule\1\AlertModule.exe
C:\Program Files\Orange HSS\systray\systrayapp.exe
C:\Program Files\Orange HSS\Deskboard\deskboard.exe
C:\Program Files\Orange HSS\connectivity\connectivitymanager.exe
C:\Program Files\Orange HSS\browser\browser.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange HSS\connectivity\CoreCom\OraConfigRecover.exe
C:\PROGRA~1\COMMON~1\France Telecom\Shared Modules\FTCOMModule\1\FTCOMModule.exe
C:\Windows\system32\wbem\wmiprvse.exe
c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
C:\Windows\system32\conime.exe
C:\Windows\system32
otepad.exe
C:\Windows\system32\wbem\wmiprvse.exe
 
################## [ Infected Files / Folders C:\ ] 
 
 
################## [ C:\Windows ] 
 
 
################## [ C:\Windows\system32 ] 
 
Deleted ! - C:\Windows\system32\mdelk.exe  
Deleted ! - C:\Windows\system32\wintems.exe  
Deleted ! - C:\Windows\system32\ban_list.txt  
 
################## [ C:\Windows\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
Deleted ! - "C:\Users\pascal\AppData\Roaming\m\flec006.exe"  
Deleted ! - "C:\Users\pascal\AppData\Roaming\m\list.oct"  
Deleted ! - "C:\Users\pascal\AppData\Roaming\m\data.oct"  
Deleted ! - "C:\Users\pascal\AppData\Roaming\m\srvlist.oct"  
Deleted ! - "C:\Users\pascal\AppData\Roaming\m\shared"  
Deleted ! - "C:\Users\pascal\AppData\Roaming\m"  
Deleted ! - "C:\Users\pascal\AppData\Roaming\hidires\flec003.exe"  
Deleted ! - "C:\Users\pascal\AppData\Roaming\hidires"  
Deleted ! - "C:\Users\pascal\AppData\Roaming\drivers\srosa.sys"  
Deleted ! - "C:\Users\pascal\AppData\Roaming\drivers\srosa2.sys"  
Deleted ! - "C:\Users\pascal\AppData\Roaming\drivers\winupgro.exe"  
Deleted ! - "C:\Users\pascal\AppData\Roaming\drivers\downld"  
Deleted ! - "C:\Users\pascal\AppData\Roaming\drivers"  
 
################## [  Registry / Infected keys ]   
 
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SROSA    
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_SK9OU0S   
Deleted ! - HKEY_CURRENT_USER\Software\bisoft   
Deleted ! - HKEY_CURRENT_USER\Software\DateTime4   
Deleted ! - HKEY_CURRENT_USER\Software\FirtR   
Deleted ! - HKEY_CURRENT_USER\Software\MuleAppData     
Deleted ! - HKEY_CURRENT_USER\Software\FFC    
Deleted ! - HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\winupgro   
Deleted ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\FFC   
Deleted ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\MuleAppData   
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Deleted ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\Microsoft\Windows\CurrentVersion\Run\"drvsyskit" 
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Deleted ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\Microsoft\Windows\CurrentVersion\Run\"german.exe" 
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
Deleted ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\Microsoft\Windows\CurrentVersion\Run\"mule_st_key" 
Deleted ! - HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\"flec003.exe" 
Deleted ! - HKEY_USERS\S-1-5-21-3451537230-335326014-856414843-1000\Software\Microsoft\Windows\CurrentVersion\Run\"flec003.exe" 
 
################## [ Cleaning Removable drives ]  
 
# Deleting files : 
 
Deleted ! - J:\autorun.inf  
 
################## [ Registry / Mountpoint2 ] 
 
# -> Not found ! 
 
################## [ Searching Other Infections ] 
 
# Références de comparaison Bagle MD5 :

2144df1c C:\Users\pascal\AppData\Roaming\drivers\winupgro.exe 
d8a9e541edae327d4fd34bcd80d34eac C:\Users\pascal\AppData\Roaming\drivers\winupgro.exe 

 
################## [ PEH Corrupted ] 
 
C:\Program Files\Gamenext\Luxor Mahjong\Launch.exe
C:\Program Files\Samsung\Samsung PC Studio 3\LiveUpdate.exe
C:\Program Files\Samsung\Samsung PC Studio 3\Update\LiveUpdate.exe
C:\Program Files	rend micro\HijackThis\HijackThis.exe
C:\Program Files	rend micro\hijackthis.exe
C:\Program Files	rend micro\pascal.exe
C:\Users\pascal\AppData\Local\Temp\SymLCSVC.EXE
C:\Windows\SoftwareDistribution\Download\a58fa8f1a78b89e6c2a670e288053b8b\x86_mcupdate_31bf3856ad364e35_6.0.6001.18000_none_c89cd1bfabce5e98\mcupdate.exe
C:\Windows\SoftwareDistribution\Download\a58fa8f1a78b89e6c2a670e288053b8b\x86_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_57bcb0ca582f18c5\MSASCui.exe
C:\Windows\SoftwareDistribution\Download\b1d48c0a5500e900499764daaa6a0385\x86_mcupdate_31bf3856ad364e35_6.0.6001.18000_none_c89cd1bfabce5e98\mcupdate.exe
C:\Windows\SoftwareDistribution\Download\b1d48c0a5500e900499764daaa6a0385\x86_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_57bcb0ca582f18c5\MSASCui.exe
D:\hp\Apps\APP21603\src\NAV\External\NORTON\APP\NavShcom.exe
D:\hp\Apps\APP21603\src\NAV\External\NORTON\APP\Navw32.exe
D:\hp\Apps\APP21603\src\NAV\External\NORTON\APP\Navwnt.exe
D:\hp\Apps\APP21603\src\Setup\Setup\App
isoptui.exe
D:\hp\Apps\APP21603\src\Setup\Setup\App\osCheck.exe
D:\hp\Apps\APP21603\src\Setup\Setup\PIF_96E2\PIFSvc.exe
D:\hp\Apps\APP21603\src\Support\ccCommon\ccCommon\ccApp.exe
D:\hp\Apps\APP21603\src\Support\ccCommon\ccCommon\ccEvtMgr.exe
D:\hp\Apps\APP21603\src\Support\ccCommon\ccCommon\ccSetMgr.exe
D:\hp\Apps\APP21603\src\Support\ccCommon\ccCommon\ccSvcHst.exe
D:\hp\Apps\APP21603\src\Support\LUpdate\WLUEX\AUPDATE.EXE
D:\hp\Apps\APP21603\src\Support\LUpdate\WLUEX\LUALL.EXE
D:\hp\Apps\APP21603\src\Support\LUpdate\WLUEX\LUCheck.exe
D:\hp\Apps\APP21603\src\Support\LUpdate\WLUEX\LuConfig.EXE
D:\hp\Apps\APP21603\src\Support\LUpdate\WLUEX\NotifyHA.exe
D:\hp\Apps\APP21603\src\Support\Remover\Remover.exe
D:\hp\Apps\APP21603\src\Support\uiNPC\uiNPC\NPC\isUAC.exe
 
################## [ ! End of Report # FindyKill V4.718 ! ]

ric025 · Answer

Ok! 

Fais ceci:

Nettoyage des outils:

Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:

Toolscleaner

Clique sur Recherche et laisse le scan se terminer.

Clique, sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options facultatives.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). 

====================================

Désinstalle Antivir on le téléchargera après.

====================================

Puis:

Télécharge Malwarebytes Anti-Malware (MBAM):

MBAM

Installe-le en vérifiant que la case de mise à jour soit bien cochée en fin d'installation.

Après la mise à jour, lance-le et coche "Examen Rapide". Puis "Rechercher".

Si MBAM trouve quelque chose: fais "Voir les résultats" puis "Supprimer la sélection".

Poste le rapport généré.

A++ ;)

mamielolo60 · Answer

voic Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

-->- Recherche: 

C:\FindyKill.txt: trouvé !
C:\Rsit: trouvé !
C:\Program Files\FindyKill: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !
C:\Program Files	rend micro\HijackThis: trouvé !
C:\Program Files	rend micro\HijackThis\HijackThis.exe: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
C:\Users\pascal\AppData\Roaming\Microsoft\Windows\Start Menu\Programmes\FindyKill: trouvé !
C:\Users\pascal\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FindyKill: trouvé !
C:\Users\pascal\Desktop\HijackThis.lnk: trouvé !
C:\Users\pascal\Desktop\HJTInstall.exe: trouvé !

i le rapport de toolscleaner

ric025 · Answer

Tu as fait la suppression?

A+

mamielolo60 · Answer

oui et il me demande de redemarrer

ric025 · Answer

Ok! Fais-le.

A+

mamielolo60 · Answer

j'ai télécharger avira antivir et ça marche.
Merci beaucoup pour ton aide,t'es super.
A++

ric025 · Answer

Tu as fait MBAM? J'aimerais voir le rapport stp.

A++

ric025 · Answer

Ok! Quand tu seras là, tu feras ceci stp:


Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

http://images.malwareremoval.com/random/RSIT.exe

Double-clique sur RSIT.exe.

Clique sur Continue à l'écran Disclaimer.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

A noter: Les rapports se trouvent également ici: C:\rsit.

/!\ Poste les deux rapports (log + info) dans deux messages séparés, merci /!\

ric025 · Answer

Salut!

Bien. Encore infectée:

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.

https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

Lance l'installation du programme en exécutant le fichier téléchargé.
Double-clique maintenant sur le raccourci de Toolbar-S&D.
Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.

Poste le rapport généré. (C:\TB.txt)

ric025 · Answer

Bien.

Relance Toolbar SD et fais l'option 2. Poste le rapport généré.

;)

ric025 · Answer

Ok! Fais maintenant ceci:

Tu as télécharger EoRezo. C'est un rogue. Ce logiciel envoie de la publicité intempestive sur ton pc. Ne télécharge plus rien chez eux. ;)

Ad-Remover (par Cyril du 17 / C_XX):

Télécharge et enregistre le fichier d'installation sur ton bureau :

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 

Double clique sur le programme d'installation , et installe-le dans son emplacement par défaut. ( le bureau )

Ouvre le dossier Ad-remover qui vient d'apparaître sur ton bureau par double-clic

Au menu principal tape  "A" puis "Entrée" pour valider.

Patiente le temps du scan. A la fin, il te demandera de presser sur une touche pour faire apparaître le rapport. Fais-le.

Poste le dans ta prochaine réponse par copié/collé.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

ric025 · Answer

En te rendant ici: C:\Ad-report.log Tu n'as pas de rapport?

ric025 · Answer

Tu l'as bien enregistré sur le bureau l'outil?

Puis laissé le dossier par défaut pendant l'installation?

ric025 · Answer

Oui! Autant pour moi!

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

==> Va dans "Démarrer" puis Panneau de configuration.
==> Double Clique sur l'icône Comptes d'utilisateurs et sur Activer ou désactiver le contrôle des comptes d'utilisateurs.
==> Clique sur Continuer.
==> Décoche la case Utiliser le contrôle des comptes d'utilisateurs pour vous aider à protéger votre ordinateur.
==> Valide par OK et redémarre.

Puis relance Ad-Remover comme ceci: Clique-droit sur l'icône et choisis "Exécuter en tant qu'administrateur".

A++

ric025 · Answer

Essaie de désactiver toutes tes protections.

ric025 · Answer

On va y aller autrement.

Poste un nouveau rapport RSIT stp.

A++

ric025 · Answer

Bien, me revoilà! * Télécharge RAV antivirus (d'Evosla) http://ww25.evosla.com/compteur.php?soft=rav_antivirus * Si tu as une clé USB, disque dur externe, etc, branche-les sans les ouvrir avant de lancer ce FIX * Fais un clic droit sur le fichier .ZIP > Extraire sur > le Bureau * Doucle-clique sur >> RAV.exe << afin de lancer l'outil. * Une fois RAV ANTIVIRUS lancé, laisse-le réagir , il scanne automatiquement tout les lecteurs (disques fixes et amovibles) * Si infection > un log s'établira, sinon le soft affichera (très rapide) ==>Votre Ordinateur est sain . * Retire tes disques amovibles et redémarrer le PC. * Poste le rapport, si infection! ========================== * Télécharge l'outil Flash_Disinfector (de sUBs) et enregistre le sur ton bureau : https://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe * Double clique sur Flash_Disinfector.exe pour l'exécuter. * Quand le message : [Plug in yours flash drive & clic Ok to begin disinfection] apparaitra : * Connecte au pc, clé USB, DD externes, susceptibles d'avoir été infectés. * Puis clic sur Ok * Les icônes sur le bureau vont disparaître jusqu'à l'apparition du message: [Done!!] * Appuie ensuite sur OK, pour faire réapparaître le bureau. ========================== * Télécharge OtmoveIT (de Old_Timer) sur ton Bureau http://oldtimer.geekstogo.com/OTMoveIt3.exe * Double-clique sur OTMoveIt.exe pour le lancer. * Assure toi que la case Unregister Dll's and Ocx's soit bien cochée. * Copie la liste qui se trouve en gras dans la citation ci-dessous et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move. ----------------------------- :processes explorer.exe :files c:\program files\eorezo\ :reg [-HKEY_LOCAL_MACHINE\SOFTWARE\classes\CLSID\{64F56FC1-1272-44CD-BA6E-39723696E350}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{43fc27f4-e7b4-11dc-80fb-001e8c6e8049}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7bfcd11f-f97a-11dc-822a-001e8c6e8049}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a68bd646-f1db-11dd-9863-001e8c6e8049}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a949adf7-ca98-11dd-9d75-001e8c6e8049}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f2e3ed17-eecd-11dc-80d7-001e8c6e8049}] [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{f2e3ed1b-eecd-11dc-80d7-001e8c6e8049}] :commands [purity] [emptytemp] [start explorer] [reboot] ----------------------------- * Clique sur MoveIt! pour lancer la suppression. * Le résultat apparaitra dans le cadre "Results". * Clique sur Exit pour fermer. * Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. * Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes. A++ ;)

ric025 · Answer

RAV a trouvé quelque chose?

Sinon, passe à la suite. 

Après OtMoveIt, le pc va redémarrer, après redémarrage, retente tout de suite Flash, avant de ma poster le rapport OtMoveIt.

A++

ric025 · Answer

Poste un nouveau rapport RSIT.

A++ ;)

ric025 · Answer

Je dois quitter.

Nettoyage des outils:

Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:

Toolscleaner

Clique sur Recherche et laisse le scan se terminer.

Clique, sur Suppression pour finaliser.

Tu peux, si tu le souhaites, te servir des Options facultatives.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). 

=========================================

Télécharge CCleaner, version Slim, sans toolbar:

CCLEANER

Va dans "Options">>"Avancé". Décoche la première ligne.

Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!

Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.

/!\ A ce moment CCleaner te demande normalement de sauvegarder le registre, fais-le. /!\

Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche. 

==============================

Redémarre puis:

Essaie Ad-Remover, voir s'il passe cette fois.

Sinon, essaie de le passer en mode sans échec: 

Comment redémarrer en mode sans échec ??

==============================

Sinon, laisse, je verrai demain.


Bonne soirée.

A++ ;))

ric025 · Answer

Salut!

Relance toolscleaner en faisant un clic-droit sur l'icône et choisis "Exécuter en tant qu'administrateur".

Clique sur Recherche et laisse le scan se terminer. Même si tu rencontres le message d'erreur "Ne répond pas", laisse l'outil tourner. 

Clique sur Suppression pour finaliser.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

ric025 · Answer

Salut!

Tu supprimeras ces fichiers en gras: C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis

C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\FindyKill

================

Désinstalle Ad-Remover.

Repasse ccleaner.

Puis télécharge-le à nouveau ici:

Ad-Remover (par Cyril du 17 / C_XX):

Télécharge et enregistre le fichier d'installation sur ton bureau :

  http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe 

N'oublie pas d'avoir l'UAC désactivé et de le lancer par clic-droit.

((Il reste des traces d'EoREZO sur le pc et OtMoveIt ne les vire pas apparemment))

A++

ric025 · Answer

Salut!

Ok, alors désinstalle Ad-Remover.

Puis termine la désinfection:

!! TRES IMPORTANT !!:

Supprimer les anciens points de restauration:

Procédure sous Vista: /!\Désactive la restauration puis réactive-la /!\ Cela purgera la restauration du système.
http://www.commentcamarche.net/faq/sujet 13214 desactiver reactiver la restauration systeme de vista

Les points sont supprimés.

Création d'un nouveau point:

Procédure de création d'un point de restauration "sain" sous Vista: https://forums.cnetfrance.fr

Nomme-le par exemple: "Après désinfection CCM" pour te rappeler. 

=============

Pour une navigation plus sûre et plus rapide: Choisis Firefox

Addon à ajouter à firefox pour le sécuriser:

Ici : WOT : https://addons.mozilla.org/en-US/firefox/addon/wot-safe-browsing-tool/
Explications/Demo ici : http://www.mywot.com/fr/demo

+ ceux-ci: https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
=============

Si tu n'as plus de question et/ou problème, pour moi, c'est ok!

ric025 · Answer

Pas de soucis.

Bon surf, sois prudente quand tu navigues! ;)

A ++ ;)

ric025 · Answer

PS: Tu pourras mettre cette discussion en "résolu".

A++

Probleme telechargement avira antivir

35 réponses