AU SECOURS VIRUS Résolu

Question

Bonjour à tous

SVP aidez moi j'ai Kapersky comme antivirus et dans état de la protection j'ai ça, quelqu'un peut m'aider merci beaucoup: 

01/04/2009 23:35:11	Détectés: https://securelist.fr/	c:\program files\adobe\reader 9.0\reader\acrord32.exe		
01/04/2009 23:35:16	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
01/04/2009 23:46:59	Détectés: https://securelist.fr/	c:\Documents and Settings\Françoise\Local Settings\Temp\MFPL7014.DLL		
02/04/2009 00:01:58	Détectés: https://securelist.fr/	c:\program files\adobe\reader 9.0\reader\acrord32.exe		
02/04/2009 00:08:07	Détectés: https://securelist.fr/	c:\program files\Java\jre6\bin\java.exe		
02/04/2009 00:30:57	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
02/04/2009 00:32:53	Détectés: https://securelist.fr/	c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9848.0_x-ww_1b897e9a\msxml4.dll		
02/04/2009 00:32:53	Détectés: https://securelist.fr/	c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.1.0.0_x-ww_b319d8da\msxml4.dll		
02/04/2009 00:32:53	Détectés: https://securelist.fr/	c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9818.0_x-ww_8ff50c5d\msxml4.dll

gen-hackman · Answer

salut   :)


-> Scan BitDefender

Fais une analyse antivirus en ligne sur BitDefender on line avec Internet Explorer

    * Clique en bas à gauche sur Scan on line.
    * Accepte la licence et laisse-le installer l'Active x..
    * Laisse-toi guider. Colle son rapport ici.
    * Poste un nouveau rapport Hijackthis.


Aide

Françoise · Answer

MERCI, ça marche pas bitedefender me dis rencontrer un problème, peut-être a cause de kapersky ?

gen-hackman · Answer

non

qu'est ce qui ne marche pas ?

Françoise · Answer

désolé, ça y est il fallait que j'accepte de mettre control x l'analyse se fait je vous donne les résultats
dés que c'est fini merci

gen-hackman · Answer

:)

Françoise · Answer

c'est très long, c'est normal ? :(

gen-hackman · Answer

oui :)

Françoise · Answer

bitdefender a rien trouvé, c'est bizarre pourquoi kapersky m'a trouvé ça et me virus très dangereux :(

gen-hackman · Answer

ce n est pas un virus du tout mais j ai preféré vérifier voir si ces failles de securite n'avaient pas été exploitées

ce sont juste des avertissements que tu as pour quelques logiciels qui ne sont pas à jour  :)

Françoise · Answer

Ils font n'importe quoi !! pour quelqu'un qui connais pas ça fait peur !
et je fais quoi alors de ce qui est écris ? et a chaque fois que je fais analyser ça va ressortir ? 
puisque hier je les ai enlevé et qu' aujourd'hui c'est revenu :(

gen-hackman · Answer

HAHAHA

chaque fois que je fais analyser ça va ressortir ? = non si on les met a jour

Pour le premier lien :

Adobe reader = Désinstalle dans ajour de suppression de programmes puis Télécharge et installe cette version

Pour le deuxième lien :

JAVA =voici pour desinstaller :

JavaRa

puis pour mettre la derniere Version :

Console Java

Pour le troisième lien :

Adobe Flash Player = Desinstalle par ajout/suppression puis Télécharges et installes cette version

Pour le Quatrième lien : 

ca se fera avec le premier lien (en meme temps )

Pour le cinquième lien :

ca se fera avec le deuxieme lien (en meme temps )

Pour le sixième lien :

ca se fera avec le deuxieme lien (en meme temps )

Liens 7 , 8 , 9 =Ettre Windows a jour Via Windows Update

espérant avoir ete assez explicite...

Françoise · Answer

voilà j'ai presque tout fait : sauf java j'y arrive pas lorsque je veux desinstaller JavaRa c'est winRar qui s'ouvre pour installer ????
ensuite j'ai refais une analyse et j'ai encore ça 
merci de votre aide :

02/04/2009 16:19:00	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
02/04/2009 16:25:36	Détectés: https://securelist.fr/	c:\Documents and Settings\Françoise\Local Settings\Temp\MFPL7014.DLL		
02/04/2009 16:31:41	Détectés: https://securelist.fr/	c:\Program Files\Java\jre6\bin\java.exe		
02/04/2009 16:36:24	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
02/04/2009 16:38:46	Détectés: https://securelist.fr/	c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9818.0_x-ww_8ff50c5d\msxml4.dll		
02/04/2009 16:38:46	Détectés: https://securelist.fr/	c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.1.0.0_x-ww_b319d8da\msxml4.dll		
02/04/2009 16:39:24	Détectés: https://securelist.fr/	c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9848.0_x-ww_1b897e9a\msxml4.dll

gen-hackman · Answer

oui il faut cliquer droit sur Javara et extraire lol je regarde le reste

gen-hackman · Answer

fais tout ce demandé tu feras une autre analyse a la fin

Françoise · Answer

bonsoir, je viens donner des nouvelles, c'est pas bon impossible d'enlever Java et j'ai toujours pareil :( 
pouvez vous m'aider, en plus pour internet explorer 7 des que je ferme une page tout se ferme même msn, hier soir impossible de fermer c'etait le contraire et kapersky s'est desactivé tout seul, j'en peux plus, à l'aide !!! merci

gen-hackman · Answer

*****************************************************
************** Option 1  (Recherche) **************
*****************************************************


Télécharge FindyKill ( de Chiquitine29) sur ton bureau : 



! Déconnecte toi et ferme toutes applications en cours ! 

* Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

* Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

* Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
* Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

* Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

Aides en images ( Installation ) 
Aides en images ( Recherche )

Françoise · Answer

escuse moi c'est qui Findykill (de Chiquitine29) ça marche pas, vraiment désolé je suis vraiment novice !!!!

Françoise · Answer

VOILA J'AI 9A MAINTENANT SUR ANTI VIRUS KAPERSKY 


03/04/2009 17:30:32	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
03/04/2009 17:38:33	Détectés: https://securelist.fr/	c:\Documents and Settings\Françoise\Local Settings\Temp\MFPL7014.DLL		
03/04/2009 18:15:09	Détectés: https://securelist.fr/	c:\windows\system32\java.exe		
03/04/2009 18:21:39	Détectés: https://securelist.fr/	c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9818.0_x-ww_8ff50c5d\msxml4.dll		
03/04/2009 18:21:39	Détectés: https://securelist.fr/	c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.1.0.0_x-ww_b319d8da\msxml4.dll		
03/04/2009 18:22:03	Détectés: https://securelist.fr/	c:\windows\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9848.0_x-ww_1b897e9a\msxml4.dll

gen-hackman · Answer

http://www.commentcamarche.net/forum/affich 11812098 au secours virus?#16

Françoise · Answer

Désolé impossible de le télécharger internet s'arrete :(

gen-hackman · Answer

http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

essaies ce lien

Françoise · Answer

voici la réponse et vraiment merci pour ton aide

############################# [ FindyKill V4.721 ] 

# User : Françoise (Administrateurs) # TARGA-2D8DF01AB
# Update on 29/03/09 by Chiquitine29
# Start at: 19:04:50 | 03/04/2009
# Website : http://pagesperso-orange.fr/FindyKill.Ad.Remover/

# AMD Sempron(tm) Processor 2600+
# Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 7.0.5730.13
# Windows Firewall Status : Disabled
# AV : Kaspersky Internet Security 8.0.0.506 [ Enabled | Updated ]
# FW : Kaspersky Internet Security[ Enabled ]8.0.0.506

# C:\ # Disque fixe local # 58,59 Go (40,93 Go free) # NTFS
# D:\ # Disque fixe local # 90,45 Go (89,15 Go free) # NTFS
# E:\ # Disque amovible
# F:\ # Disque amovible
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque CD-ROM
# J:\ # Disque amovible
# K:\ # Disque amovible # 123,02 Mo (119,3 Mo free) # FAT
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\vsnpstd3.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\WINDOWS\vVX1000.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\ManyCam 2.4\ManyCam.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\MSN Pictures Displayer\MSN Pictures Displayer.exe
C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
C:\Program Files\PrintKey 2000 Fr\Printkey 2000 Fr.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\drwtsn32.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
 
################## [ Fichiers / Dossiers infectieux C:\ ] 
 
 
################## [ C:\WINDOWS & C:\WINDOWS\Prefetch ] 
 
 
################## [ C:\WINDOWS\system32 ] 
 
 
################## [ C:\WINDOWS\system32\drivers ] 
 
 
################## [ C:\.. Application Data ... ] 
 
 
################## [ C:\Users...\Temp Files... ] 
 
 
################## [ Registre / Clés infectieuses ] 
 
 
 
################## [ Recherche dans supports amovibles] 
 
# Présence des fichiers : 

 
################## [ Registre / Mountpoint2 ] 
 
# -> Not found !  
 
################## [ ! Fin du rapport # FindyKill V4.721 ! ]

gen-hackman · Answer

j'ai un petit doute fais un scan avec ceci (ca va être long ) > Télécharge Dr Web CureIt sur ton Bureau : - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

Françoise · Answer

je peux pas le télécharger ça me ferme internet

gen-hackman · Answer

DrWeb

gen-hackman · Answer

certaines analyses mettent 8 , 9 , voire 10 h

gen-hackman · Answer

je ne sais pas je ne me sers pas de l'ordinateur pendant la desiinfection et le nettoyage(etcomme j'en ai pas beaucoup besoin..:))

gen-hackman · Answer

salut

1- Télécharge Rooter (de l'équipe IDN) sur ton bureau 


! Déconnecte toi d'internet et ferme toutes applications en cours ! 


* Exécute Rooter et laisse travailler l'outil . 

* Une fois terminé, poste le rapport obtenu pour analyse ...

gen-hackman · Answer

non tu fermes les pages internet ouvertes le temps de l utilisation ;)

Rooter

gen-hackman · Answer

essaie de voir de te les faire envoyer par msn

si ca marche

gen-hackman · Answer

non je sais mais tu n'as pas un ami connecté sur msn actuellement qui pourrait te les telecharger et te les faire passer ?

gen-hackman · Answer

Il faut etre inscrit  :)

gen-hackman · Answer

si mais ton souci est assez etrange 

Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau. 

! Déconnecte toi et ferme toutes tes applications en cours ! 

Double-clique sur " RSIT.exe " pour le lancer . 

-> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " . 

* Devant l'option "List files/folders created ..." , tu choisis : 2 months 

* clique ensuite sur " Continue " pour lancer l'analyse ... 


-> laisse faire le scan et ne touche pas au PC ... 


Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-note). 

Poste le contenu de " log.txt " (c'est celui qui apparait à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ... 

Important : poste un rapport, puis l'autre dans la réponse suivante
Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum 


( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

gen-hackman · Answer

ben là je suis à court d'idée .... si quelqu'un DE COMPETANT voit une solution c est bienvenu

gen-hackman · Answer

Télécharge TOOLBAR S&D ( de Eric_71/Team IDN ) sur ton bureau : 


!! Déconnecte toi,desactive tes protections résidentes, et ferme toutes tes applications en cours le temps de la manip. !! 

* Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
 
--> Tapes  ( option " recherche " ) puis tape sur [Entrée].  

Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse 

( le rapport est en outre sauvegardé ici -> C:\TB.txt ) 

Tutoriel

gen-hackman · Answer

pour les manips oui car l outil est repéré comme infection (logique c est un outil contenant les codes des infections pour comparaison avec les fichiers

gen-hackman · Answer

ok prends celui-ci

gen-hackman · Answer

oui desinstalle le manuellement si tu peux

gen-hackman · Answer

ben c est ca manuellemnt !!!


:)

gen-hackman · Answer

ok redemarres et relances rsit stp

gen-hackman · Answer

Salut :

Salut vire AD-Aware

évite de cliquer sur les liens de droite de google car cela installe des barres d'outils verollées

*****************************************************
*************** Option A  (Recherche) ***************
*****************************************************


Télécharges AD-Remover ( de Cyrildu17 / C_XX ) sur ton bureau :


/!\ Déconnectes toi et fermes toutes applications en cours

? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
? Double clique sur l'icône Ad-removersituée sur ton bureau
? Au menu principal choisi l'option "Recherche"
? Postes le rapport qui apparait à la fin .

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall) 

Aides en images (Installation) 
Aides en images (Recherche)

gen-hackman · Answer

*******************************************************
*************** Option B  (Suppression) ***************
*******************************************************

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 


 Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B. 

Choisis A

Puis choisis S, le programme va travailler. 

Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report.log) 

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

Note :

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) 

Aides en images ( Nettoyage ) 

ensuite :


*************************************************************
***************  Option C  (Désinstallation)  ***************
*************************************************************

* Relance "Ad-remover" : au menu principal choisis l'option "C" . 
* Clique sur ok quand l avertissement apparait.

gen-hackman · Answer

Normal il faut ddesavtiver Kaspersky pour la manip :)

gen-hackman · Answer

oui m'dam'

gen-hackman · Answer

y a pas protection residente ? connais pas kaspersky moi :(

:)

gen-hackman · Answer

je pense que ca doit etre fichier

gen-hackman · Answer

oups non je crois que c est defense proactive(j avais pas lu ebn dessous)

:(

gen-hackman · Answer

oui repases l option 2 en desactivant defense proactive

gen-hackman · Answer

oui autant pour moi

gen-hackman · Answer

non c'est pas bon il a pas supprimé SWEETIM

repasses-le en mode sans echec sans prise en charge réseau stp

gen-hackman · Answer

bon ben regardes si tu peux desinstaller alors

ca c'est les emoticones d'msn une vraie arapede ce truc

gen-hackman · Answer

les sweetIM tu peux pas les virer cas tu as msn d'ouvert

pendant que j'y suis j'ai à la place de google = ASK SEARCH on peut le virer ça ? ou ca ?

en page d'accueil ou dans la recherche de I.E ?

gen-hackman · Answer

y a une petite fleche a cote de ask pour en changer le moteur de rechercche

gen-hackman · Answer

ben vu qu'il n y pas moyen de le virer (à cause de quoi je sais pas)!!!


:(

gen-hackman · Answer

attends relances le log.txt de rsit je crois que j ai oublie quelque chose

gen-hackman · Answer

Salut, 


commences par ceci pour voir ce qu'il en est,avoir un diagnostic précis et donc repérer les infections possibles et les neutraliser: 


Télécharges et installes le logiciel de diagnostic : 

ici Hijackthis 
ou ici Hijackthis
ou ici Hijackthis


1- Cliques sur le setup pour lancer l'installe : laisses toi guider et ne modifies pas les paramètres d'installation . 
A la fin de l'installe , le prg ce lance automatiquement : fermes le en cliquant sur la croix rouge . 
Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme : 
"C:\ program files\Trend Micro\HijackThis\HijackThis.exe " . 

tuto pour utilisation :(merci balltrap34) 
Regardes ici, c'est parfaitement expliqué en images , 

( Ne fixes encore AUCUNE ligne de ton plein gré, cela pourrait empêcher ton PC de fonctionner correctement ) 

2- !! Déconnectes toi et fermes toute tes applications en cours !! 

Cliques sur le raccourci du bureau pour lancer le prg : 

S'il ne se lance pas clique ici

fais un scan HijackThis en cliquant sur : "Do a system scan scan only"
 
coches ces lignes sur leur gauche: 

R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" 
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe" 
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe 
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c 
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background 
O4 - Startup: PrintKey 2000 Fr.lnk = C:\Program Files\PrintKey 2000 Fr\Printkey 2000 Fr.exe 


tu les coches et tu clic sur "fix checked"

et tu fermes le programme. 

ensuite :

---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes 
explorer.exe
 
:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] 
"EoEngine"=-
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
"C:\WINDOWS\Network Diagnostic\xpnetdiag.exe"="C:\WINDOWS\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"


:commands 
[purity] 
[emptytemp] 
[start explorer] 
[reboot] 





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. 

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log

une fois ceci fait nous aurons terminé et nous pourrons enfin passer au nettoyage

gen-hackman · Answer

le champignon atomique jaune

gen-hackman · Answer

ben alors francoise t'as mis le champignon a la poubelle ?

il est joli ce petit champignon atomique !!!

lol

http://oldtimer.geekstogo.com/OTMoveIt3.exe

gen-hackman · Answer

tu as cliqué sur moveit ?

gen-hackman · Answer

ok nickel le menage de printemps maintenant prends des chiffons ca va valser dans les chaumières Francoise : Télécharge :ATF Cleaner par Atribune Double-clique ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ ---> Télécharge ToolCleaner2 sur ton Bureau. * Double-clique sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). _________________________________________________ supprime toolscleaner2 manuellement ________________________________________________ ---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre). * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! B-Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé : _________________________________________________ > Peux-tu vérifier Console Java ? : , et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). Pour info. ou en cas de problème : Tuto voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ > Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ > Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ > Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine. - Lance le programme puis clique sur . - Sélectionne tous les éléments puis clique sur . - Quitte la programme. ______________________________________________________ >si tu as installé Antivir : Configuration de Antivir (Merci a Nico): clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir. cocher la case : Mode Expert. => Cliquer sur Scanner dans le volet de gauche : > Dans "Fichiers" séléctionner Tous les fichiers. > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé. > Dans "Autres réglages" cocher toutes les cases. NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE ! => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE ! => Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" : > Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE ! ________________________________________________________ > Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ > Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : > Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. - Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. - Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ > Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ >lien utile >SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan) ____________ Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ____________ Voila, Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu Gen-hackman

gen-hackman · Answer

Fourmidouble !!!

gen-hackman · Answer

ok no souci je vas pas tarder non plus ^^

gen-hackman · Answer

Sâââââlut Francoise oiui je suis là

gen-hackman · Answer

analyse de qui ? Superantispyware ?

gen-hackman · Answer

ok lance la commande..........euh....d'abord as-tu le cd de windiws ?

gen-hackman · Answer

salut Francoise désolé hier soir j ai une soirée un peu hors pc   :)

mets le premier cd dans ton lecteur puis

demarrer / executer 

SFC /SCANNOW (espace entre "C" et "/")

puis ok

ensuite 

Demarrer / Executer 

CHKDSK /F

ok

puis tu redemarres

il reparera les clusters du disque dur si besoin 

ensuite explique si encore soucis

gen-hackman · Answer

oui ok je sis la toute la journée  :)

gen-hackman · Answer

peux tu me copier comment il te marque ca ?

gen-hackman · Answer

ok pour works c est tout le prog qui marche plus ou une application interne ?

gen-hackman · Answer

ben si tu dois payer non

gen-hackman · Answer

ah si j avais ete a cote j aurai pu me deplacer pour m en occuper mais....il doit y avoir au moins 500 bornes lol

gen-hackman · Answer

MDR je suis a Marseille !!

gen-hackman · Answer

a la pomme

gen-hackman · Answer

ok je vais voir lol

reglisse13 · Answer

voilà j'ai fait désactivation et réactivation

gen-hackman · Answer

ok impec dont demain on saura si c est kaspersky qui delire ou pas :)

reglisse13 · Answer

Bonjour Gen-hakhman :)

voici le rapport de kaspersky voilà j'ai refais désactivité et réactivé xp et j'ai refais ccleaner hier soir et aujourd'hui analyse kasp.je pense que j'ai un soucis d'antivirus
et pour incredimail t'as pas de nouvelle ? 
 
12/04/2009 10:41:12	Détectés: https://securelist.fr/	c:\program files\mozilla firefox\firefox.exe		
12/04/2009 10:43:28	Détectés: https://securelist.fr/	c:\Documents and Settings\Françoise\Local Settings\Temp\MFPL7014.DLL		
12/04/2009 10:45:45	Détectés: https://securelist.fr/	c:\program files\mozilla firefox\firefox.exe		
12/04/2009 10:51:39	Détectés: https://securelist.fr/	c:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.1.0.0_x-ww_b319d8da\msxml4.dll		
12/04/2009 10:51:39	Détectés: https://securelist.fr/	c:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9848.0_x-ww_1b897e9a\msxml4.dll		
12/04/2009 10:51:39	Détectés: https://securelist.fr/	c:\WINDOWS\WinSxS\x86_Microsoft.MSXML2_6bd6b9abf345378f_4.20.9818.0_x-ww_8ff50c5d\msxml4.dll

gen-hackman · Answer

Bonjour Francoise

non malheureusement pour incrediMail toujours pas de soulutions !!

à mon avis Kaspersky a un gros probleme lol

reglisse13 · Answer

je crois que je vais passer mon pc par la fenêtre, mince je suis au rdc lol
j'ai  microsoft office entreprise 2007 et je veux prendre outloock  comme messagerie, il me dit que je dois télécharger la dernière version de internet exploreur ??

gen-hackman · Answer

ca c'est encore plus marrant tu l'as dejà !!!!  :)

gen-hackman · Answer

euh...de quoi ???

reglisse13 · Answer

ah ah je croyais que tu me parlais de office 2007

gen-hackman · Answer

dans ce cas 2x plus drôle.....mdr

reglisse13 · Answer

t'as fini de te moquer de moi :D
bon ça résout pas mon problème lol

gen-hackman · Answer

oh t'inquites je sens qu il va vite etre resolu moi !!! lol

reglisse13 · Answer

j'ai téléchargé internet explorer 8 et tous mes problèmes ont disparu 
je t'ai mis un MP

gen-hackman · Answer

tu vois ? je te l'avais dit que ca allait etre vite resolu !!   :))))

reglisse13 · Answer

on peut fermer mais je sais pas le faire MDR

gen-hackman · Answer

faut cliquer sur un triangle jaune avec un "!" a l interieur et exprimer ce que tu desires (mettre en resolu)

lolo24 · Answer

que vaut numericable a bordeaux ? apres tout ses deboires est ce que numericable est fiable aujourd hui?
je voudrais m y abonner .merci de vos reponses

AU SECOURS VIRUS

90 réponses

Discussions similaires

Newsletters