Sujet Précédent Sujet Suivant

Trojan-gen un petit peu d'aide svp

NeoTONY83 Messages postés 36 Statut Membre -  
jfkpresident Messages postés 13877 Statut Contributeur sécurité -
Bonjour,
voila depuis environ une semaine j'ai un virus sur mon ordinateur que avast appelle Trojan-gen il se situe apparament dans SystemVolumeInformation\_restore, j'ai éssayer de nombreuse possibilités avast, avast au démarage, spybot, ad aware, mais toujours rien. De plus il est assez génant par rapport à ceux que j'ai eu précédament, il m'empeche par exemple de me connecter a steam, il s'amuse a me faire planter certaine application tel que mozilla, skype, ou d'autres jeux en résaux. Ce qui est aussi assez génant c'est que quand je lance mes antivirus dès qu'il est détecté il redémarre mon ordinateur mais pas tout le temps. J'oubliais aussi avast refuse de faire les mises a jour, un message d'erreur apparait "Paquets corrompus".Ah et dernier problème aussi il m'empeche las plus part du temps de faire des click droit sur les fichier , dès que je click la barre de tache disparait et réapparait juste après mais le dossier au quel je voulais accéder c'est completement fermé. Je ne sait pas si tous ceci est lié au virus mais ça c'est déclaré en même temps.

J'ai fait un scan avec Hijackthis voila ce que j'ai obtenu:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:47:06, on 25/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16827)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://tchatpassion.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPWuSchd2.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [ISUSPM] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\ISUSPM.exe" -scheduler
O4 - HKLM\..\Run: [Ad-Watch] C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: Registration Prince of Persia T2T.LNK = E:\Program files\Ubisoft\Prince of Persia T2T\Support\Register\RegistrationReminder.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\MSN Toolbar Suite\DS\02.05.0001.1119\fr-fr\bin\WindowsSearch.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: Consulter les dictionnaires (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\\GUIres.dll/lookup.js
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Traduire (SYSTRAN) - res://C:\Program Files\SYSTRAN\6\\GUIres.dll/translate.js
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: ICQ 4.1 - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Christophe\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5F5F9FB8-878E-4455-95E0-F64B2314288A} (ijjiPlugin2 Class) - http://gamedownload.ijjimax.com/gamedownload/dist/hgstart/HGPlugin11USA.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {DB7BF79A-FC51-4B5A-92BC-A65731174380} (InstantAction Game Launcher) - http://ww38.instantaction.com/download/iaplayer.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XIIc\RpcSandraSrv.exe

48 réponses

Précédent
Réponse 21 / 48
NeoTONY83 Messages postés 36 Statut Membre
 
Non toujours pareil au lancement la barre de tache et le bureau plante
0
Réponse 22 / 48
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
Grrr.......

Télécharge RAV ANTIVIRUS par Evosla
:
http://ww25.evosla.com/compteur.php?soft=rav_antivirus

--- Décompresse-le (clic droit >> Extraire ici) et double cliquer sur le fichier RAV.exe

--- Branche tes disques amovibles (clef usb,stick memoire,disque externe,............);

--- une fois RAV ANTIVIRUS lancé laisse le réagir , il scanne automatiquement tous les lecteurs (Disques fixes et amovibles).

--- si un virus est trouvé, un log s'établira, sinon rien ne va se passer et le soft affichera "Votre Ordinateur est Sain".

--- Retire les disques amovible et redémarrez l'ordinateur.
0
Réponse 23 / 48
NeoTONY83 Messages postés 36 Statut Membre
 
Il ne me l'aisse pas extraire puisque dès que je fait click droit sa recommence :s
J'ai éssayer de redémarrer mon pc et de l'extraire mais pareil impossible de l'extraire.

Il suffisait de l'ouvrir au téléchargement sans l'enregistrer, il ya un message au milieu qui dit que mon ordinateur est sain et en bas il y a marque qu'il n'est pas vacciner.

Merci
0
Réponse 24 / 48
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
Si tu commencais par virer ces cracks (certains sont surement infectés !): 

C:\DOCUME~1\CHRIST~1\Application Data\uTorrent\Adobe Flash CS3 Professional + Keygen.torrent
C:\DOCUME~1\CHRIST~1\Application Data\uTorrent\Jasc Animation Shop 3 + Crack by REF.zip.torrent
C:\DOCUME~1\CHRIST~1\Application Data\uTorrent\Microsoft Office 2007 FULL + Keygen ( Vista comp.).torrent
C:\DOCUME~1\CHRIST~1\Application Data\uTorrent\Microsoft Office 2007 keygen.zip.torrent
C:\DOCUME~1\CHRIST~1\Application Data\uTorrent\Mount & Blade 1.011 Crack.1.torrent
C:\DOCUME~1\CHRIST~1\Application Data\uTorrent\Mount & Blade 1.011 Crack.torrent
C:\DOCUME~1\CHRIST~1\Application Data\uTorrent\rld-sssc-CRACK+KEYGEN.rar.torrent
C:\DOCUME~1\CHRIST~1\Application Data\uTorrent\serial.keygen.crack.generator.Systran 6 Premium Translator 2007 - Fran‡ais Pack Europe.rar.torrent
C:\DOCUME~1\CHRIST~1\Application Data\uTorrent\sim city Societies 1.2 NoCD crack.rar.torrent
C:\DOCUME~1\CHRIST~1\Application Data\uTorrent\SYSTRANSOFT SYSTRAN v6 Premium Translator Incl Crack.torrent
C:\DOCUME~1\CHRIST~1\Application Data\uTorrent\SYSTRANSOFT SYSTRAN v6.0 Premium Translator with Crack.torrent
C:\DOCUME~1\CHRIST~1\Bureau\autres\River Past Video Cleaner Pro 6.8 & Keygen.rar
C:\DOCUME~1\CHRIST~1\Bureau\autres\carte sd\big fish\Big City Adventure - San Francisco - Fran‡ais - Deja Cracke - by FlPh.exe
C:\DOCUME~1\CHRIST~1\Bureau\autres\carte sd\big fish\Dream Chronicles Keygen By Fravacu.rar
C:\DOCUME~1\CHRIST~1\Bureau\autres\carte sd\big fish\Farm Frenzy - Fran‡ais - Deja Cracke - by FlPh.exe
C:\DOCUME~1\CHRIST~1\Bureau\autres\carte sd\big fish\the stoneof destiny\The Stone of Destiny - Fran‡ais - Deja Cracke - by FlPh.exe
C:\DOCUME~1\CHRIST~1\Bureau\Raccourcis Bureau non utilis‚s\Photoshop\Crack et Keygen
C:\DOCUME~1\CHRIST~1\Bureau\Raccourcis Bureau non utilis‚s\Photoshop\Crack et Keygen\!!! A LIRE AVANT TOUT !!!.txt
C:\DOCUME~1\CHRIST~1\Bureau\Raccourcis Bureau non utilis‚s\Photoshop\Crack et Keygen\Crack Activation Photoshop CS2 Fr.exe
C:\DOCUME~1\CHRIST~1\Bureau\Raccourcis Bureau non utilis‚s\Photoshop\Crack et Keygen\Keygen Photoshop CS2 Fr.exe
C:\DOCUME~1\CHRIST~1\Bureau\tout et rien\FICHIER NINI\systran\CRACK
C:\DOCUME~1\CHRIST~1\Bureau\tout et rien\FICHIER NINI\systran\CRACK\instructions.txt
C:\DOCUME~1\CHRIST~1\Bureau\tout et rien\FICHIER NINI\systran\CRACK\libsyslic1.dll
C:\DOCUME~1\CHRIST~1\Bureau\tout et rien\FICHIER NINI\systran\CRACK\libsyslic1.original.dll
C:\DOCUME~1\CHRIST~1\Favoris\Nini\Forums Oleoo.com - [FREE] Photoshop.CS2.v9.0.FR (Crack &Keygen) OK.url
C:\DOCUME~1\CHRIST~1\Mes documents\cod4serveurcrack‚.doc
C:\DOCUME~1\CHRIST~1\Mes documents\Mes images\message\helicoptercrack.jpg
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 48
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
Fais un scan en ligne Kaspersky avec Internet Explorer.
- Clique sur Démarrer Online-Scanner

- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.

AIDE : Configurer le contrôle des ActiveX

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
0
Réponse 26 / 48
NeoTONY83 Messages postés 36 Statut Membre
 
Salut,
le scan avec kaspersky est terminé il a trouvé quelques éléments mais je ne sais pas comment obtenir le rapport, j'ai voulu les nettoyer mais sa m'envoie sur la page de téléchargement du logiciel.
Je vais aussi m'occuper de faire un scan des crack et en supprimé quelques un.

Merci.
0
Réponse 27 / 48
NeoTONY83 Messages postés 36 Statut Membre
 
Voila j'ai supprimé pratiquement tous ce que tu ma demandé de supprimer sauf celui de photoshop que j'ai depuis tres longtemps et que j'ai scanné bon nombre de fois depuis que je l'ai pour être sur kil n'était pas infesté.

Merci
0
Réponse 28 / 48
NeoTONY83 Messages postés 36 Statut Membre
 
Mon ordi a planté et j'ai remarqué avant qu'il plante que kaspersky lui aussi avait du beuguer puisque lors de la fin de l'analyse il me demander d'arréter l'analyse alors qu'il y avais écrit Terminer, donc je ne pouvais pas obtenir le rapport je refais un scan en espérant que cette fois il fonctionnera sans soucis.

Merci
0
Réponse 29 / 48
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
Si tu pouvais me poster le rapport ,ce serait bien ;)
0
Réponse 30 / 48
NeoTONY83 Messages postés 36 Statut Membre
 
Oui je poste sa des que je l'ai , je dois relancer pour la 3ieme fois car mon ordi s'est redémaré tout seul avec un écran bleu plein d'écriture blanche que j'ai l'habitude de voir je crois que sa vien juste de mon ordi ki a trop chauffé vu k'il était allumé depuis hier matin, je le relance directe donc je ne l'aurais pas avant demain matin.

Merci
0
Réponse 31 / 48
NeoTONY83 Messages postés 36 Statut Membre
 
Salut
Encore une fois je n'ai pas pu obtenir le rapport car mon ordi s'est encore redémarré tout seul et cette fois je pense pas que ce soit la température de mon ordi je pense plutot que c'est le virus qui recommence comme a ses débuts,c'est a dire que dès qu'il est détecté il redémare mon ordi pour que je ne puisse pas le supprimer.
Je le relance une 4ieme fois on va bien voir ce que sa donne.

Merci
0
Réponse 32 / 48
NeoTONY83 Messages postés 36 Statut Membre
 
Je t'ai envoyé le rapport en MP il refusé pour une raison que j'ignore de s'afficher ici.

Merci
0
Réponse 33 / 48
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
salut ;)

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse
0
Réponse 34 / 48
NeoTONY83 Messages postés 36 Statut Membre
 
Je lance MBAM dessuite, je m'absente pour la journée je met le rapport a mon retour se soir.
Dondenne déja qu'on a du mal a gérer un probleme alors si tu rajoutes le tien on va pas s'en sortir il serait plus utile que tu cré ton propre sujet.

Merci.
0
Réponse 35 / 48
NeoTONY83 Messages postés 36 Statut Membre
 
Voila le rapport meme s'il a absolument rien trouvé d'anormal:

Malwarebytes' Anti-Malware 1.36
Version de la base de données: 1945
Windows 5.1.2600 Service Pack 3

29/04/2009 17:01:23
mbam-log-2009-04-29 (17-01-23).txt

Type de recherche: Examen complet (C:\|E:\|)
Eléments examinés: 567579
Temps écoulé: 2 hour(s), 32 minute(s), 4 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Merci
0
Réponse 36 / 48
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
On va purger la resto systeme comme suit :

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

Ensuite dis moi comment va le pc ?
0
Réponse 37 / 48
NeoTONY83 Messages postés 36 Statut Membre
 
Ma question va peut etre parraitre débile mais je n'ai jamais effectué ceci auparavant^^ cette action ne vas pas supprimer toutes les données qui sont sur mon pc comme un formatage?
0
Réponse 38 / 48
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
Non ; tu va juste purger la derniere sauvegarde afin d'en créeer une nouvelle .

Ceci permettra de ne plus avoir d'alertes concernant les fichiers liés a SystemVolumeInformation\_restore
0
Réponse 39 / 48
NeoTONY83 Messages postés 36 Statut Membre
 
Sayé j'ai puregé maintenant je te fait un hijakthis c'est sa?
0
Réponse 40 / 48
jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
Tu peux me poster un log RSIT et dis moi comment va le pc ??
0

Discussions similaires

comment écrire des petits chiffres ?
Elisa-x3 -
Luka_65 -

9 réponses
Dimensions L x l x H : comment lire ces infos ?
Miss-Curieuse -
valou -

8 réponses
[Ecrire Exposant 12] 10² ou 10³ ok mais...
tessai -
rayous -

43 réponses
Comment écrire un chiffre en petit caractè
Essegnon -
transat -

5 réponses
Quel est le raccourci clavier pour m2 et m3 ?
Patou -
Ivan -

35 réponses