antivirus efficace ?! Fermé

Question

Bonjour,

J'ai choppé un virus qui m'empêche de communiquer sur MSN. Les fenêtres clignotent et cela envoie des liens de photos X à mes contacts ! Ca bloque également ma souris.
J'ai essayé OneCare en ligne, Antivir et CClear, il n'y a rien à faire, ça continue ! 
Pouvez-vous m'indiquer un bon antivirus gratuit à télécharger (sans code).
Merci d'avance.

crapoulou · Accepted Answer

Salut,

Si non commence d'abord par désinstaller ton msn

Tu ne pouvais pas être plus à côté de la plaque que ça !
Ce n'est pas ton adresse MSN qui est infecté ni ta version Messenger installé sur ton C mais bien ton système !

Ne désinstalle pas MSN (inutile et perte de temps), fais plutôt ceci pour faire une analyse de l'état de l'infection sur ton PC :

- Télécharge HijackThis Version 2.02 :
= = = = >>> En cliquant ici <<< = = = =

- Enregistre HJTInstall.exe sur ton bureau.
- Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation
- Clique sur Install ensuite sur « I Accept »
- Clique sur « Do a scan system and save log file »
- Le bloc-notes s’ouvrira, fais un copier-coller de tout son contenu ici dans ta prochaine réponse.

yacinedu13001 · Answer

Salut,

Ton problème ressemble assez a celui de quelqu'un dont le PC aurait été piraté justement par MSN ! Un virus qui envoie des photos X aux contacts sa me semble louche, de plus je ne vois pas le rapport entre le blocage de la souris et le virus qui attaque MSN donc selon moi c'est quelqu'un qui te joue un mauvais tour !

As-tu un parfeu à jour et activé ? Si non commence d'abord par désinstaller ton msn ensuite télécharge et installe ANTIVIR+COMODO+SUPERANTISPYWARE (antivirus+parfeu+antispyware) et fais un scan complet avec ces logiciels.

@+

gen-hackman · Answer

bonjour Comodo fait des scans aussi ?

gen-hackman · Answer

:)

yacinedu13001 · Answer

@ Pioupiou : Ben si t'es de Marseille centre ville sa se pourrait :)

@ Crapoulou : Ben moi j'ai déjà été dans la section virus / sécurité car il m'est arrivé la même chose et verni29 m'a effectivement conseillé de faire exactement la même chose que toi ! Et suite à sa j'ai bien trouvé des virus dans mon système ET des virus spéciaux qui s'attaque à MSN :o 

@ gen-hackman : Non comodo c'est un parfeu 
PS : comodo + antivir + superantispyware c'est ce que verni29 m'a conseillé pour avoir une bonne protection de mon PC et ce mec il est très balèze niveau sécurité :) après faites comme bon vous semble ^_^ 

@+

kevin05 · Answer

Salut

Non comodo c'est un parfeu 

Ouép mais il integre un antivirus pourrave qu'il faut decocher à l'installation... + la askbar

yacinedu13001 · Answer

Effectivement moi je ne l'ai pas activé du coup j'ai complètement oublié :/ Merci à toi Kevin05 pour ta précision :)

@+

crapoulou · Answer

Des nouvelles de pioupiou ?

gen-hackman · Answer

indiscret en quoi ?

crapoulou · Answer

Qu'est-ce que tu trouves de si personnel sur ce rapport ?!!

Télécharge Malwarebytes’ Anti-Malware
= = = = >>> En cliquant ici <<< = = = =

- Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware
- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d’installation
- Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l’icône de malwarebytes pour le relancer
- Dans l’onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
- Rends toi dans l’onglet rapport/log
- Tu clique dessus pour l’afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu reclique sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller

Si tu as besoin d’aide regarde ce tutorial ICI

gen-hackman · Answer

non je suis de Paris, de Montmartre précisément. 

ceci n est il pas pire ?

gen-hackman · Answer

J'ai déjà cet anti-espions. Je croyais que c'était sa seulle fonction ! 

ca tombe bien Crapoulou te demande juste de le mettre a jour et un scan avec

gen-hackman · Answer

bien fais ce que Maître Crapoulou t'a demandé alors :) (pas d'ironie juste de la sympathie)

gen-hackman · Answer

ceci peut t'aider

gen-hackman · Answer

je l'ai oui mais je "connais" assez les vrais helpeurs de ce site aussi et je pense que si le sus-nommé te donne cette directive ce n est pas pour rien

gen-hackman · Answer

oui je vis en France à Marseille Crapoulou attendra ton rapport à son lever je pense

gen-hackman · Answer

:)

gen-hackman · Answer

juste un conseil vide ta quarantaine de Malwarebytes

gen-hackman · Answer

:) tu ouvres Malwarebytes puis onglet quarantaine et tu vires maintenant je laisse parole a Crapoulou qui reviendra demain.

crapoulou · Answer

Merci pour l'avancée gen et ces révérences ;-). Mon "réveil" à midi, lol. Tu as bien fait ceci ? tu ouvres Malwarebytes puis onglet quarantaine et tu vires Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double-clique sur RSIT.exe pour le lancer. * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence. * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

crapoulou · Answer

Toujours les symptômes particuliers ??? Télécharge et installe UsbFix de C_XX & Chiquitine29 : = = = = >>> En cliquant ici <<< = = = = Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir ! * Double clique sur le raccourci UsbFix présent sur ton bureau. * Choisis l’option 1 (Recherche) * Laisse travailler l’outil. * Ensuite poste l’intégralité du rapport UsbFix.txt qui apparaîtra. Notes : - Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. ************** Affiche les fichiers et dossiers cachés ainsi que les fichiers du système : - Mes documents - Outils - Options des dossiers - Onglet « Affichage » - Coche Afficher les fichiers et dossiers cachés - Décoche « Masquer les fichiers protégés du système d’exploitation (recommandé) » ********* Analyse ce fichier : C:\WINDOWS\DUMP5854.tmp Sur le site de virustotal : https://www.virustotal.com/gui/ Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée. Poste bien le rapport obtenu. (Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).

gen-hackman · Answer

hello ca sent virut ca :

C:\WINDOWS\DUMP5854.tmp

gen-hackman · Answer

bonsoir pour avancer :


######## | Suppression | ########

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau

# choisi l option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 


######### | Désinstallation | #######


# Double clic sur le raccourci UsbFix présent sur ton bureau

# Choisi l option 4 ( Désinstaller ) ....

crapoulou · Answer

Salut gen, merci d'avoir avancé.
On fait pas l'amour avec n'importe qui... on ne met pas sa clé n'importe où, c'est pareil ! lol désolé pour la comparaison c'était trop tentant...

gen-hackman · Answer

> Télécharge Dr Web CureIt sur ton Bureau : - Double clique et ensuite clique sur ; - Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". - Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . - De retour à la fenêtre principale : clique pour activer - Clique le bouton avec flèche verte sur la droite, et le scan débutera. - Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . - Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv - Ferme Dr.Web Cureit - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

gen-hackman · Answer

oui crapoulou je t'autorise meme à le garder comme ca lol

(je l ai piqué aussi mdr)

@pioupiou :

tant que ton pc ne sera pas sain on virera les bebettes :)

crapoulou · Answer

Un canned speech (ou discours en conserve), est une procédure à donner pour aider les gens en galère :D

Dr Web CureIt n'est pas un antivirus mais un utilitaire spécifique à une infection probable sur ton PC.

gen-hackman · Answer

oui et faid drweb aussi on attend le resultat

gen-hackman · Answer

salut il te dit quel materiel est redetecté à chaque fois .?

gen-hackman · Answer

ook renvoie un rsit stp qu on essaie de voir ca :)

Pioupiou · Answer

Seul le bloc note s'est ouvert ! C'est normal ? je croyais qu'il y aurait deux fichiers ! je poste le bloc note ?

gen-hackman · Answer

oui stp (log.txt) normalement

maxmaximus · Answer

formate ton pc t'aura la paix

gen-hackman · Answer

Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau : 

ou :ZHPDiag

!! déconnecte toi et ferme toutes tes applications en cours !! 

* Clique droit sur le .zip que tu viens de télécharger et choisis " extraire tout " sur ton bureau ... 

* Double-clique sur "ZHPDiag.exe" pour lancer l'outil : 


> Clique sur le bouton " Tous " ( important ). 

> puis clique sur le bouton de "la loupe" pour lancer le scan . 


Laisses travailler l'outil ... 


> Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ... 

Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ). 

Puis ferme le programme ... 

ensuite depose ZHPDiag.txt sur ce site : http://www.cijoint.fr et postes les lien obtenu

gen-hackman · Answer

tu dois cliquer sur parcourir jusqu'au fichier , cliquer sur deposer le fichier , et le lien apparait juste en dessous

gen-hackman · Answer

je ne comprends pas 

c'est bien le rapport que tu as obtenu apres l analyse que tu leur envoie ?

gen-hackman · Answer

relances drWeb en mode sans echec stp

Pioupiou · Answer

Si DrWeb s'est enclenché finalement.

gen-hackman · Answer

on le supprime simplement = Heu comment on désinstalle ZHpDial au fait ? 

Toujours rien comme renseignement sur le mode sans échec ?  =

Comment aller en Mode sans échec 
1) Redémarres ton ordi 
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" 
3) Tu verras un écran avec options de démarrage apparaître 
4) Choisis la première option : Sans Échec, et valide avec "Entrée" 
5) Choisis ton compte habituel, et non Administrateur (si besoin ... ) 
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

gen-hackman · Answer

pour revenir en mode normal a la fin du scan tu redemarres sans rien toucher et tu retomberas a point ou tu es-là

bonne nuit

Pioupiou · Answer

Merci, à demain sûrement. Très bonne nuit à toi aussi.

Pioupiou · Answer

Pour Crapoulou au fait, je suis d'accord avec toi pour les couvertures (et le pas avec n'importe qui lol) ; mais quand tu es sans ordi portable et obligée de bosser dans les cybers africains y compris en brousse, tu branches ta clé à tes risques et périls (on le sait) parce que tu n'as pas le choix ! Et je me croyais à l'abri avec mon antivirus intégré...

gen-hackman · Answer

:D

gen-hackman · Answer

Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
  - Coche    Afficher les fichiers et dossiers cachés
  - Décoche Masquer les extensions des fichiers dont le type est connu
  - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)
clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    * Clique sur Parcourir en haut, choisis Poste de travail et cherche ce fichier :

 c:\windows\system32\AlarmS4.exe 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
    * Une nouvelle fenêtre de ton navigateur va apparaître
    * Clique alors sur les deux fleches
    * Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
    * Enfin colle le résultat dans ta prochaine réponse.

ensuite :

suis ce chemin :

C:\Windows\Prefetch

une fois dans le dossier supprime tout sauf "layout.ini"

ensuite :

redemarre et vois si toujours detection de materiel

gen-hackman · Answer

non je suis electricien a la base et y a 1 an j y comprenais rien :)

J'ai à nouveau eu une détection de matériel par une petite fenêtre jaune en bs à droite ; 

des details plus precis ?

gen-hackman · Answer

le S4 n a pas ete supprime il me semble

alexis012 · Answer

essaye avast il est bien 
mais fait une vzerif entierre de ton disque dur

kevin05 · Answer

Avast=merde :)

gen-hackman · Answer

alexis arrete de raconter n importe quoi AVAST est un grosse Merde merci

renseigne toi s il te plait avant d induire les internautes en erreur

alexis012 · Answer

nan avast est un bon antivirus parce ke je lai et jai jamais eu de souci avec mon pc

gen-hackman · Answer

Nan avast est un bon antivirus parce ke je lai et jai jamais eu de souci avec mon pc

ben tu t en sers pas alors ou depuis peu... t inquietes ca va arriver

lis bien les topics et tu verras que tous ceux qui viennnent on avast lol

pour S4 essaie en mode sans echec

crapoulou · Answer

Bonsoir, petite intervantion...
Voici quelques liens sérieux de comparaisons d’antivirus …
MALEKAL 1
MALEKAL 2
http://winnow.oitc.com/AntiVirusPerformance.html
http://winnow.oitc.com/avmalwarestats.php
La très grande majorité des PC qui viennent se faire désinfecter sur le forum ont Avast !!!

crapoulou · Answer

Continue avec gen-hackman ;-).

Pioupiou · Answer

############################## [ UsbFix V3.012 ] 

# User : CATHERINE (Administrateurs) # ACER-MSBERSJTEQ
# Update on 24/04/09 by C_XX & Chiquitine29
# Start at: 20:57:02 | 25/04/2009

#               Intel(R) Pentium(R) 4 CPU 2.80GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Avira AntiVir PersonalEdition Classic 0.0.0.0 [ Enabled | Updated ]
# AV : Avira AntiVir PersonalEdition Classic 0.0.0.0 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 35,26 Go (12,6 Go free) # FAT32
# D:\ # Disque fixe local # 27,51 Go (27,45 Go free) # FAT32
# E:\ # Disque CD-ROM
# F:\ # Disque CD-ROM # 4,09 Mo (0 Mo free) [U3 System] # CDFS
# G:\ # Disque amovible # 1,86 Go (629,25 Mo free) # FAT
# H:\ # Disque CD-ROM # 5,49 Mo (0 Mo free) [U3 System] # CDFS
# I:\ # Disque amovible # 973,17 Mo (923,56 Mo free) # FAT
 
############################## [ Processus actifs ] 
 
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Acer\Desktop Manager\admServ.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Windows Live\Family Safety\fsssvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wdfmgr.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Acer\Desktop Manager\admtray.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\ACER\PSM.EXE
C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exe
C:\Program Files\Windows Live\Family Safety\fsui.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Hewlett-Packard\AiO\hp psc 700 series\Bin\hpobrt07.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Documents and Settings\CATHERINE\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
C:\PROGRA~1\HEWLET~1\AiO\Shared\Bin\hpoevm07.exe
C:\Program Files\Hewlett-Packard\AiO\Shared\bin\hpOSTS07.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\SearchFilterHost.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\componentlauncher.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## [  Registre # Startup ] 

HKCU_Main:  "Local Page"="C:\WINDOWS\system32\blank.htm" 
HKCU_Main:  "Search Page"="" 
HKCU_Main:  "Start Page"="https://www.sfr.fr/offres-numericable.html" 
HKCU_Main:  "Start Page Redirect Cache"="https://www.msn.com/fr-fr?ocid=iehp" 
HKCU_Main:  "Start Page Redirect Cache_TIMESTAMP"=hex:08,a3,fb,5c,2b,ba,c9,01 
HKCU_Main:  "Start Page Redirect Cache AcceptLangs"="fr" 
HKCU_Main:  "Window Title"="" 
HKLM_logon: "Userinit"="C:\WINDOWS\system32\userinit.exe," 
HKLM_logon: "DefaultUserName"="CATHERINE" 
HKLM_logon: "AltDefaultUserName"="CATHERINE" 
HKLM_logon: "LegalNoticeCaption"="" 
HKLM_logon: "LegalNoticeText"="" 
HKLM_Run:    IgfxTray=C:\WINDOWS\System32\igfxtray.exe 
HKLM_Run:    HotKeysCmds=C:\WINDOWS\System32\hkcmd.exe 
HKLM_Run:    SoundMan=SOUNDMAN.EXE 
HKLM_Run:    ADMTray.exe="C:\Program Files\Acer\Desktop Manager\admtray.exe" 
HKLM_Run:    RemoteControl="C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe" 
HKLM_Run:    MPS=C:\ACER\PSM.EXE 
HKLM_Run:    Share-to-Web Namespace Daemon=C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe 
HKLM_Run:    Adobe Photo Downloader="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" 
HKLM_Run:    QuickTime Task="C:\Program Files\QuickTime\qttask.exe" -atboottime 
HKLM_Run:    iTunesHelper="C:\Program Files\iTunes\iTunesHelper.exe" 
HKLM_Run:    fssui="C:\Program Files\Windows Live\Family Safety\fsui.exe" -autorun 
HKLM_Run:    Adobe Reader Speed Launcher="C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" 
HKLM_Run:    SunJavaUpdateSched="C:\Program Files\Java\jre6\bin\jusched.exe" 
HKLM_Run:    HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversionun\OptionalComponents= 
HKCU_Run:    CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe  
HKCU_Run:    swg=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  
HKCU_Run:    SpybotSD TeaTimer=C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe  

################## [ Informations ] 
 
# Contenu de l'autorun F:\autorun.inf 
[AutoRun] 
open=LaunchU3.exe
icon=LaunchU3.exe,0 

[Definitions]
Launchpad=LaunchPad.exe

[CopyFiles]
FileNumber=1
File1=LaunchPad.zip

 
# Contenu de l'autorun H:\autorun.inf 
[AutoRun] 
open=LaunchU3.exe -a
icon=LaunchU3.exe,0 

[Definitions]
Launchpad=LaunchPad.exe
Vtype=1

[CopyFiles]
FileNumber=1
File1=LaunchPad.zip

[Update]
URL=http://u3.sandisk.com/download/lp_installer.asp?custom=1.1.0.2&brand=cruzer


[Comment]
brand=cruzer

 
# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# G:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  
# I:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.  

################## [ Fichiers # Dossiers infectieux ] 

Found ! F:\autorun.inf  
Found ! H:\autorun.inf  
 
################## [ Registre # Clés Run infectieuses ] 
 
Found ! HKLM\software\microsoft\security center\ "AntiVirusOverride"  
# -> ( Value = 0x1 | Good = 0x0 Bad = 0x1 )  
 
################## [ Registre # Mountpoints2 ] 
 
HKCU\Software\Microsoft\....\MountPoints2\F\Shell\AutoRun\command  
HKCU\Software\Microsoft\....\MountPoints2\H\Shell\AutoRun\command  

################## [ Cracks / Keygens / Serials ] 


################## [ ! Fin du rapport # UsbFix V3.012 ! ]

gen-hackman · Answer

ok salut desole pour l attente j etais en depannage sur 5 pc

passe l option 2 de usbfix apres desinstallation , retelechargement et reinstall

gen-hackman · Answer

ok itou a demain

gen-hackman · Answer

ok option 2 maintenant puis tu le relances encore et desinstallation

gen-hackman · Answer

et tu n as aucun point "!" ou "?" dans le gestionnaire des periphériques ?

gen-hackman · Answer

car mon parefeu ne s'enclenche pas en même temps de windows

oui moi aussi pour l antivirus qui est lourd a demarrer

gen-hackman · Answer

tout marche ? ta webcam....ton imprimante si presents...

gen-hackman · Answer

non mais j'essaie de voir si un peripherique serait defectueux (du moins un fichier appartenant a son pilote)

gen-hackman · Answer

bien dans ce cas on fait du menage :

Télécharge :ATF Cleaner par Atribune

Double-clique ATF-Cleaner.exe afin de lancer le programme.
Sous l'onglet Main, choisis : Select All
Clique sur le bouton Empty Selected
Si tu utilises le navigateur Firefox :
Clique Firefox au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Si tu utilises le navigateur Opera :
Clique Opera au haut et choisis : Select All
Clique le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.
Clique Exit, du menu prinicipal, afin de fermer le programme.
Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

__________________________________________________

---> Télécharge ToolCleaner2 sur ton Bureau.
* Double-clique sur ToolsCleaner2.exe pour le lancer.
* Clique sur Recherche et laisse le scan agir.
* Clique sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options Facultatives.
* Clique sur Quitter pour obtenir le rapport.
* Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
_________________________________________________

supprime toolscleaner2 manuellement
________________________________________________

---> Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :

* Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse(Sauvegarde la base de registre).
* Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman)
__________________________________________________

Attention : ne pas toucher au PC pendant qu'il travaille !

B-Nettoyage et Défragmentation de tes Disques
*Nettoyage :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général"
Cliques sur le bouton "nettoyage de disque", OK
tu le fais pour chacun de tes disques
________________________________________________

*Vérifications des erreurs :
Clic droit sur "poste de travail" ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil"
"Vérifier maintenant", une boîte s'ouvre, cocher les cases :
-réparer automatiquement les erreurs...
-rechercher et tenter une récupération...
--->Démarrer, ok
Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal
tu le fais pour chacun de tes disques
________________________________________________

ensuite toujours dans le même onglet tu choisis :
*Défragmentation :
"défragmenter maintenant", OK
une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK
tu le fais pour chacun de tes disques
_______________________________________________

Note : si tu as un utilitaire pour défragmenter , utilises le à la place

pour ce faire Defraggler est proposé :
_________________________________________________

> Peux-tu vérifier Console Java ? :

, et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).
Pour info. ou en cas de problème :

Tuto

voici pour desinstaller :

JavaRa

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

_________________________________________________

> Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure)
__________________________________________________

> Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul
_____________________________________________________

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte la programme.
______________________________________________________

>si tu as installé Antivir :

Configuration de Antivir (Merci a Nico):

clic droit sur son icone dans la barre des taches et séléctionner Configurer Antivir.

cocher la case : Mode Expert.

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" séléctionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" séléctionner Elevé.

> Dans "Autres réglages" cocher toutes les cases.

NE SURTOUT PAS OUBLIER LA RECHERCHE DES ROOTKIT QUI EST TRES IMPORTANTE !

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'indentification ELEVE !

=> Dans le volet de gauche, dérouler "Guard" puis dérouler "Recherche" :

> Cocher "Heuristique de MacroVirus" et "Heuristique fichier Win32" avec degré d'identification ELEVE !
________________________________________________________

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait
______________________________________________________

> Désactive et réactive la restauration de système, pour cela : suis les instructions du lien :

Lien XP

Lien Vista
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC.
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))
_____________

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Un bon Antispyware avec immunisation] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)]

PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système

dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens :

Desinstaller Avast
Desinstaller BitDefender
Desinstaller Norton
Desinstaller Kaspersky
Desinstaller AVG

ou tout en un :

Désinstallation Antivirus , Parefeu , Antispyware
_____________

>lien utile

>SpywareBlaster = petit logiciel qui bloque l'installation d'activeX nuisibles au PC.(Fonctionne en arrière plan)

____________

Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC)
___________

Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver
____________

Voila,
Bonne lecture, à bientot,une fois tout ceci fait tu peux mettre le topic en resolu

Gen-hackman

gen-hackman · Answer

passe le en mode sans echec stp

gen-hackman · Answer

tu peux virer "one Care" et faire traverser msn par antivir

de rien pour tout

:)

gen-hackman · Answer

de meme  :)

gen-hackman · Answer

:) ))

Antivirus efficace ?!

66 réponses

Discussions similaires