Norton 360 n'analyse plus

Makito -  
 klodemixtape -
Bonjour, j'ai Norton 360 et quand je veux lancer une analyse il y a juste une fenètre qui s'ouvre et il n'analyse aucun fichier. J'ai voulus faire un Windows Update pour voir s'il y avait un rapport et il m'afficher une erreur avec un code 802244019 pareil pour Windows defender. De temps à autre des pages internet d'ouvrent toutes seul et parfois quand je clic sur un lien je me retrouve sur un tout autre site et me dit quand la page existe pas. Voila j'espère etre asser précis. ( Dsl je ne m'y connais pas trop en informatique)

PS: je suis sur Vista
A voir également:

103 réponses

Précédent
Réponse 61 / 103
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
ok,voila le boulot(ouais ta plusieurs infections,et c'est le trojan dnschanger qui empêche MBAM de fonctionner!)

fais ceci

/!\IMPORTANT/!\
Désactive l'UAC (User Account Control ou Contrôle de Compte Utilisateur) le temps de la désinfection,tu le réactiveras après ta désinfection:
• Va dans Panneau de Configuration puis Comptes d'Utilisateurs.
• Clique sur "Activer" ou "désactiver" le contrôle des comptes utilisateurs.
• Décoche la case "Utiliser le contrôle des comptes utilisateurs pour vous aider à protéger votre ordinateur".
• Clique sur OK pour enregistrer la modification et redémarre ton PC lorsque cela t'est demandé.

aide en cas de problèmes

ensuite

Télécharge et installe ==>UsbFix<== de "C,C,C"

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir

# Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi "éxécuter en tant qu'administrateur" .

# choisi l'option 2 ( Suppression )

# Ton bureau disparaitra et le pc redémarrera .

# Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

# Ensuite,poste le rapport UsbFix.txt qui apparaitra avec le bureau .

# Note : Le rapport UsbFix.txt est sauvegardé à la racine du disque.( C:\UsbFix.txt )

ensuite

Télécharge Toolbar-S&D (Eric_71, Angeldark, Sham_Rock et XmichouX) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

en cas de problêmes,tu as un tuto
Tutorial Toolbar S&D

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis valide avec la touche "Entrée".
Tape sur "2" puis valide en appuyant sur "Entrée".
*** Ne ferme pas la fenêtre lors de la suppression ***
Un rapport sera créé, poste son contenu ici.

ensuite

Télécharge WORT de pc-system.fr(team sécurité MH)
http://pc-system.fr/

Crée un dossier C:\WORT
Installe les fichiers en cliquant sur WORT.exe

redémarre en mode sans échec(pour cela,redémarre ton PC,avant que l'icône Windows apparaisse,tapote la touche [F8] ou [F5],ensuite,choisis dans le panneau "Démarrer en mode sans échec" puis appuye sur la touche [Enter])

Ouvre le dossier et clique sur WareOut_Removal_Tool.bat
Choisis l'option 1
Un rapport serat créé;Il sera enregistré dans C:\WORT\WORT_report.txt
si le tool te propose d'éxécuter le fichier WORTregfix.reg, accepte en cliquant deux fois de suite sur "OUI".
Redémarre en mode normal et poste le rapport.

tutoriel d'aide ici

0
Réponse 62 / 103
Makito
 
############################## [ UsbFix V3.029 | Cleaning ]

# User : jacob dominique (Administrateurs) # PC-DE-JACOBDOMI
# Update on 05/06/09 by Chiquitine29, C_XX & Chimay8
# WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
# Start at: 22:15:38 | 05/06/2009

# Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz
# Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 32-bit) # Service Pack 1
# Internet Explorer 7.0.6001.18000
# Windows Firewall Status : Enabled

# C:\ # Disque fixe local # 458,21 Go (289,77 Go free) [HP] # NTFS
# D:\ # Disque fixe local # 7,55 Go (1,01 Go free) [FACTORY_IMAGE] # NTFS
# E:\ # Disque CD-ROM
# F:\ # Disque amovible # 249,46 Mo (202,75 Mo free) # FAT
# G:\ # Disque amovible
# H:\ # Disque amovible
# I:\ # Disque amovible
# J:\ # Disque amovible
# K:\ # Disque CD-ROM
# L:\ # Disque CD-ROM

############################## [ Processus actifs ]

C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\runonce.exe
C:\Windows\system32\taskeng.exe
C:\Users\jacob dominique\AppData\Roaming\eoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\Windows\system32\conime.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Common Files\Intel\IntelDH\NMS\AdpPlugins\DQLWinService.exe
c:\hp\HPEZBTN\HPBtnSrv.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHSvcConf.exe
c:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Program Files\Intel\IntelDH\Intel Media Server\Tools\IntelDHReconfSvc.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\PnkBstrA.exe
C:\Windows\system32\PnkBstrB.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\WUDFHost.exe
C:\Windows\System32\alg.exe
C:\Windows\system32\wbem\wmiprvse.exe

################## [ Fichiers # Dossiers infectieux ]

Deleted ! C:\Windows\system32\autorun.inf
Deleted ! C:\Users\JACOBD~1\AppData\Local\Temp\N360.2.0.0.242\Support\LUpdate\WLUEX\LUALL.EXE
C:\autorun.inf # -> fichier appelé : "C:\"RECYCLER\S-7-5-74-100013508-100000728-100005396-1497.com c:\"" ( absent ! )
Deleted ! C:\autorun.inf
Deleted ! C:\recycler\S-7-5-74-100013508-100000728-100005396-1497.com
D:\autorun.inf # -> fichier appelé : "D:\"RECYCLER\S-7-5-74-100013508-100000728-100005396-1497.com d:\"" ( absent ! )
Deleted ! D:\autorun.inf
Deleted ! D:\recycler\S-7-5-74-100013508-100000728-100005396-1497.com
F:\autorun.inf # -> fichier appelé : "F:\"RECYCLER\S-7-5-74-100013508-100000728-100005396-1497.com f:\"" ( absent ! )
Deleted ! F:\autorun.inf
Deleted ! F:\recycler\S-7-5-74-100013508-100000728-100005396-1497.com

################## [ Registre # Clés Run infectieuses ]


################## [ Registre # Mountpoints2 ]

Deleted ! HKCU\...\Explorer\MountPoints2\{117d405c-ae7e-11dd-a854-001d6093adb1}\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\{b399de6f-520c-11de-a880-001d6093adb1}\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\{c079b731-ea1e-11dc-a2b1-806e6f6e6963}\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\{d5882e00-1cb6-11dd-bbde-806e6f6e6963}\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\{f3e37131-b842-11dc-80e7-001d6093adb1}\Shell\AutoRun\Command
Deleted ! HKCU\...\Explorer\MountPoints2\{f78f2de2-ae7c-11dd-a9c2-001d6093adb1}\Shell\AutoRun\Command

################## [ Listing des fichiers présent ]

[28/11/2008 18:11|--a------|865] - C:\A2Output2.xml
[28/11/2008 18:11|--a------|865] - C:\A2Output6.xml
[02/10/2007 09:50|--a------|74] - C:\autoexec.bat
[05/06/2009 21:11|--a------|804] - C:\avenger.txt
[19/01/2008 09:45|-rahs----|333203] - C:\bootmgr
[02/10/2007 18:53|-ra-s----|8192] - C:\BOOTSECT.BAK
[18/09/2006 23:43|--a------|10] - C:\config.sys
[01/01/2008 10:36|---hs----|4843] - C:\ffastun.ffa
[01/01/2008 10:36|---hs----|385024] - C:\ffastun.ffl
[01/01/2008 10:36|--ah-----|163840] - C:\ffastun.ffo
[01/01/2008 10:36|---hs----|5783552] - C:\ffastun0.ffx
[?|?|?] - C:\hiberfil.sys
[30/12/2007 13:30|-rahs----|0] - C:\IO.SYS
[20/02/2009 10:43|--a------|17525] - C:\MP4debug.log
[30/12/2007 13:30|-rahs----|0] - C:\MSDOS.SYS
[29/02/2004 17:44|--a------|52576] - C:\orange.bmp
[?|?|?] - C:\pagefile.sys
[02/04/2008 15:51|--a------|477] - C:\RHDSetup.log
[05/06/2009 22:16|--a------|5269] - C:\UsbFix.txt
[04/10/2006 02:02|---hs----|438328] - D:\boo.mgr
[02/11/2006 02:53|---hs----|438840] - D:\bootmgr
[13/10/2006 17:00|---hs----|1322] - D:\Desktop.ini
[01/01/2008 10:31|--ah-----|4109] - D:\ffastun.ffa
[01/01/2008 10:31|--ah-----|8192] - D:\ffastun.ffl
[01/01/2008 10:31|--ah-----|4096] - D:\ffastun.ffo
[01/01/2008 10:31|--ah-----|4096] - D:\ffastun0.ffx
[02/10/2007 20:47|---hs----|111] - D:\MASTER.LOG
[30/12/2007 11:22|---hs----|429] - D:\pcdr.ini
[10/09/2002 15:58|---hs----|181616] - D:\Protect.ed
[02/10/2007 20:47|---hs----|44] - D:\RESTORE.INI
[11/05/2007 11:48|---hs----|35] - D:\SystemRecovery.txt
[20/08/2004 01:12|--a------|332800] - F:\netsetup.exe
[13/11/2006 16:51|--a------|27648] - F:\BOULANGERIE liste dessert no‰l 2.doc
[16/11/2005 17:14|--a------|27136] - F:\R‚capitulation mois octobre 2005.xls
[28/10/2005 11:16|--a------|25088] - F:\BOULANGERIE liste dessert no‰l.doc
[03/11/2005 17:30|--a------|26624] - F:\R‚capitulation mois juin 2005.xls
[16/06/2005 10:40|--ah-----|296] - F:\WMPInfo.xml
[03/11/2005 17:36|--a------|27136] - F:\R‚capitulation mois juillet 2005.xls
[03/11/2005 17:38|--a------|24576] - F:\R‚capitulation mois ao–t 2005.xls
[03/11/2005 17:42|--a------|25600] - F:\R‚capitulation mois septembre 2005.xls
[01/08/2006 11:09|--a------|26624] - F:\R‚capitulation mois novembre 2005.xls
[01/08/2006 11:14|--a------|27648] - F:\R‚capitulation mois d‚cembre 2005.xls
[13/11/2006 16:45|--a------|26624] - F:\R‚capitulation mois janvier 2006.xls
[01/08/2006 11:24|--a------|24064] - F:\R‚capitulation mois f‚vrier 2006.xls
[13/11/2006 16:42|--a------|27136] - F:\R‚capitulation mois mars 2006.xls
[08/05/2009 13:02|--a------|21504] - F:\R‚capitulation mois vierge.xls
[01/08/2006 11:37|--a------|26624] - F:\R‚capitulation mois avril 2006.xls
[01/08/2006 11:42|--a------|26624] - F:\R‚capitulation mois mai 2006.xls
[08/06/2006 07:57|--a------|13824] - F:\Classeur1.xls
[13/11/2006 16:41|--a------|26624] - F:\R‚capitulation mois juin 2006.xls
[13/11/2006 16:34|--a------|26624] - F:\R‚capitulation mois juillet 2006.xls
[13/11/2006 16:29|--a------|24064] - F:\R‚capitulation mois ao–t 2006.xls
[13/11/2006 16:27|--a------|26112] - F:\R‚capitulation mois septembre 2006.xls
[30/09/2008 16:44|--a------|17920] - F:\Farine.xls
[10/10/2008 16:31|--a------|21504] - F:\Inventaire Mat. pre. 5.5%.xls
[08/10/2007 08:20|--a------|21504] - F:\Inventaire Mat. pre.xls; 5.5 %
[08/10/2007 07:55|--a------|18944] - F:\Inventaire 99 Boites 19.6%.xls
[10/10/2008 16:31|--a------|18944] - F:\Inventaire produits finis.xls
[23/10/2007 07:53|--a------|26624] - F:\R‚capitulation octobre 2006.xls
[19/08/2004 16:10|--a------|28672] - F:\setupSNK.exe
[23/10/2007 07:57|--a------|26112] - F:\R‚capitulation mois novembre 2006.xls
[18/08/1999 11:26|--a------|8438] - F:\JACOB 5.bmp
[21/11/2006 17:20|--a------|20480] - F:\cession vehicule.doc
[23/04/1999 11:36|--a------|20480] - F:\BERLINER.doc
[17/09/2006 00:02|--a------|44544] - F:\CREMES.doc
[17/09/2006 00:43|--a------|39424] - F:\MOUSSE.doc
[23/10/2007 07:59|--a------|26624] - F:\R‚capitulation mois d‚cembre 2006.xls
[26/10/2007 08:17|--a------|25088] - F:\R‚capitulation mois janvier 2007.xls
[26/10/2007 08:20|--a------|25088] - F:\R‚capitulation mois f‚vrier 2007.xls
[26/10/2007 08:23|--a------|26624] - F:\R‚capitulation mois mars 2007.xls
[26/10/2007 08:26|--a------|26624] - F:\R‚capitulation mois avril 2007.xls
[26/10/2007 08:28|--a------|26624] - F:\R‚capitulation mois mai 2007.xls
[26/10/2007 08:31|--a------|26624] - F:\R‚capitulation mois juin 2007.xls
[26/10/2007 08:35|--a------|27136] - F:\R‚capitulation mois juillet 2007.xls
[26/10/2007 08:37|--a------|24576] - F:\R‚capitulation mois ao–t 2007.xls
[07/11/2008 08:56|--a------|25088] - F:\R‚capitulation mois septembre 2007.xls
[05/11/2008 07:41|--a------|27136] - F:\R‚capitulation mois octobre 2007.xls
[05/11/2007 08:35|--a------|24064] - F:\logo patisserie.doc
[17/11/2008 17:06|--a------|42496] - F:\BOULANGERIE liste dessert no‰l 2008.doc
[05/11/2008 07:23|--a------|27648] - F:\R‚capitulation mois novembre 2007.xls
[17/09/2006 01:32|--a------|55296] - F:\COULIS ORANGE.doc
[17/04/1999 16:02|--a------|23552] - F:\KOUGELHOPF ESCARGOT.doc
[16/09/2006 23:49|--a------|141824] - F:\LINZER+CAKE.doc
[16/09/2006 23:19|--a------|44544] - F:\MASSE PIZZA.doc
[23/04/1999 11:12|--a------|21504] - F:\BEIGNETS.doc
[17/09/2006 00:19|--a------|47616] - F:\glaces.doc
[26/02/2005 09:41|--a------|1048576] - F:\pub35.tmp
[21/11/2002 19:07|--a------|390774] - F:\Image1.bmp
[26/02/2005 09:58|--a------|147456] - F:\pub4B.tmp
[17/09/2006 00:31|--a------|40960] - F:\mousses glacer.doc
[17/09/2006 00:05|--a------|40448] - F:\PATE A SAINDOUX.doc
[17/09/2006 00:08|--a------|44032] - F:\PETITS FOURS.doc
[17/09/2006 00:10|--a------|41472] - F:\PIEMONTAIS.doc
[06/02/2003 14:44|--a------|9982] - F:\deviance.nfo
[31/05/2005 19:01|--a------|12800] - F:\Nouveau Microsoft Publisher Document.pub
[16/09/2006 23:36|--a------|39936] - F:\FLAN SUCRE.doc
[16/11/2006 15:39|--a------|6168] - F:\BOOTEX.LOG
[16/09/2006 23:53|--a------|43008] - F:\GRANDS FLORENTINS.doc
[10/03/2005 09:59|--a------|106496] - F:\Dessert Pƒques.doc
[22/11/2005 07:54|--a------|26112] - F:\BOULANGERIE liste no‰l 2005.doc
[05/11/2008 07:24|--a------|27136] - F:\R‚capitulation mois d‚cembre 2007.xls
[05/11/2008 07:42|--a------|26624] - F:\R‚capitulation mois janvier 2008.xls
[05/11/2008 07:45|--a------|25088] - F:\R‚capitulation mois f‚vrier 2008.xls
[05/11/2008 07:47|--a------|27136] - F:\R‚capitulation mois mars 2008.xls
[05/11/2008 07:48|--a------|26624] - F:\R‚capitulation mois avril 2008.xls
[05/11/2008 07:49|--a------|27136] - F:\R‚capitulation mois mai 2008.xls
[05/06/2008 09:57|--a------|21504] - F:\R‚capitulation mois juin.xls
[05/11/2008 07:50|--a------|27136] - F:\R‚capitulation mois juin 2008.xls
[05/11/2008 07:51|--a------|27136] - F:\R‚capitulation mois juillet 2008.xls
[25/11/2008 11:10|--a------|25600] - F:\R‚capitulation mois ao–t 2008.xls
[25/11/2008 11:12|--a------|25600] - F:\R‚capitulation mois septembre 2008.xls
[04/12/2008 08:03|--a------|26624] - F:\R‚capitulation mois octobre 2008.xls
[04/12/2008 08:07|--a------|25600] - F:\R‚capitulation mois novembre 2008.xls
[01/12/2008 11:05|--a------|41778] - F:\BOULANGERIE liste dessert no‰l 2008.mht
[12/01/2009 07:36|--a------|27136] - F:\R‚capitulation mois decembre 2008.xls
[17/02/2009 11:15|--a------|35840] - F:\R‚capitulation mois janvier 2009.xls
[12/03/2009 07:19|--a------|23552] - F:\R‚capitulation mois fevrier 2009.xls
[06/04/2009 08:22|--a------|25088] - F:\R‚capitulation mois mars 2009.xls
[20/05/2009 07:09|--a------|35840] - F:\R‚capitulation mois avril 2009.xls
[03/06/2009 08:49|--a------|25600] - F:\R‚capitulation mois mai 2009.xls
[05/06/2009 08:16|--a------|22016] - F:\R‚capitulation mois juin 2009.xls
[09/05/2005 20:54|--a------|8929280] - F:\pub14.tmp
[02/06/2005 20:13|--a------|201216] - F:\avenant reglement FRUCTI EPARGNE.doc
[04/07/2005 08:41|--a------|26624] - F:\R‚capitulation mois octobre 2004.xls
[04/07/2005 08:46|--a------|25600] - F:\R‚capitulation mois nov. 2004.xls
[04/07/2005 08:52|--a------|26624] - F:\R‚capitulation mois vierge d‚cembre 2004.xls
[04/07/2005 08:57|--a------|25088] - F:\R‚capitulation mois janvier 2005.xls
[04/07/2005 09:00|--a------|25088] - F:\R‚capitulation mois f‚vrier 2005.xls
[04/07/2005 09:03|--a------|26624] - F:\R‚capitulation mois mars 2005.xls
[04/07/2005 09:05|--a------|26112] - F:\R‚capitulation mois avril 2005.xls
[04/07/2005 09:12|--a------|26112] - F:\R‚capitulation mois mai 2005.xls
[22/09/2005 14:56|--a------|20992] - F:\5C4A0000

################## [ Vaccination ]

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# F:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## [ ! Fin du rapport # UsbFix V3.029 ! ]
0
Réponse 63 / 103
Makito
 
-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU E6550 @ 2.33GHz )
BIOS : BIOS Date: 09/27/07 15:30:10 Ver: 5.11
USER : jacob dominique ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:458 Go (Free:290 Go)
D:\ (Local Disk) - NTFS - Total:7 Go (Free:1 Go)
E:\ (CD or DVD)
F:\ (USB) - FAT - Total:249 Mo (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB)
K:\ (CD or DVD)
L:\ (CD or DVD)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [2] ( 05/06/2009|22:23 )

[ UAC => 0 ]

-----------\\ SUPPRESSION

Supprime! - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
Supprime! - C:\Program Files\DAEMON Tools Toolbar\Resources
Supprime! - C:\Program Files\DAEMON Tools Toolbar\uninst.exe
Supprime! - C:\Program Files\DAEMON Tools Toolbar\_DTLite.xml
Supprime! - C:\Program Files\DAEMON Tools Toolbar

-----------\\ Recherche de Fichiers / Dossiers ...


-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"Search Page"="https://internetsearchservice.com/"
"Search Bar"="http://internetsearchservice.com/ie6.html"
"SearchMigratedDefaultURL"="https://internetsearchservice.com/606/search-engine-optimization-seo-specialist-in-phoenix-az/?q{searchTerms}"
"Default_Search_URL"="https://internetsearchservice.com/"
"First Home Page"="http://lo.st#first"
"Url"="https://www.msn.com/fr-fr/actualite/"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="https://fr.yahoo.com/"
"Default_Search_URL"="https://internetsearchservice.com/"
"Search Page"="https://internetsearchservice.com/"
"Local Page"="https://www.msn.com/fr-fr/"
"Search Bar"="http://internetsearchservice.com/ie6.html"
"SearchMigratedDefaultURL"="https://internetsearchservice.com/606/search-engine-optimization-seo-specialist-in-phoenix-az/?q{searchTerms}"


--------------------\\ Recherche d'autres infections

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{85AAC03D-1336-440A-9D27-57AC0FCC098C}]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\..\{F53BD1A4-1FCC-40C2-A2F0-BB83B4695655}]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\..\{85AAC03D-1336-440A-9D27-57AC0FCC098C}]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\..\{F53BD1A4-1FCC-40C2-A2F0-BB83B4695655}]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{85AAC03D-1336-440A-9D27-57AC0FCC098C}]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\..\{F53BD1A4-1FCC-40C2-A2F0-BB83B4695655}]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[b]==> WAREOUT <==/b

--------------------\\ Cracks & Keygens ..

C:\Users\JACOBD~1\AppData\Roaming\BitTorrent\Far Cry 2 (no-cd) Crack + Serial [PC] crack keygen.torrent
C:\Users\JACOBD~1\AppData\Roaming\BitTorrent\keygen.Far_Cry.2.New-Serial-TeamFFF.rar.torrent
C:\Users\JACOBD~1\AppData\Roaming\Microsoft\Windows\Recent\keygen.Far.Cry.2.New-Serial-TeamFFF.rar.lnk
C:\Users\JACOBD~1\AppData\Roaming\Microsoft\Windows\Recent\Keygen.FarCry.2_FFF___Razor1911.lnk


[ UAC => 1 ]


1 - "C:\ToolBar SD\TB_1.txt" - 05/06/2009|22:24 - Option : [2]

-----------\\ Fin du rapport a 22:24:10,07
0
Réponse 64 / 103
Makito
 
Quand je veux lancer WORT en mode sans echec il me dit que le fichier WORT n'a pas été extrait sur le bureau je fais quoi ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 65 / 103
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
le fichier est zippé si oui,
tu dois le dézipper

avec winzip ou winrar

si ce n'est pas le cas on va faire autrement
0
Réponse 66 / 103
Makito
 
Ah oui il est zip, je l'extrait sur le burreau dans un dossier WORT alors ?
0
Réponse 67 / 103
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
exact,sauf que tu dois l'extraire vers le disque C:

tu dois avoir C:\wort
0
Réponse 68 / 103
Makito
 
===== Rapport WareOut Removal Tool =====

version 3.0

analyse effectuée le 05/06/2009 à 22:55:37,87

Résultats de l'analyse :
========================

~~~~ Recherche d'infections dans C:\ ~~~~

C:\autorun.inf trouvé!
C:\autorun.inf suppression impossible


~~~~ Recherche d'infections dans C:\Program Files\ ~~~~


~~~~ Recherche d'infections dans C:\Windows\system\ ~~~~


~~~~ Recherche d'infections dans C:\Windows\system32\ ~~~~


~~~~ Recherche d'infections dans C:\Users\jacob dominique\AppData\Roaming\ ~~~~


~~~~ Recherche d'infections dans C:\Users\jacob dominique\Bureau\ ~~~~


~~~~ Recherche de détournement de DNS ~~~~

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{85AAC03D-1336-440A-9D27-57AC0FCC098C}]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{F53BD1A4-1FCC-40C2-A2F0-BB83B4695655}]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{85AAC03D-1336-440A-9D27-57AC0FCC098C}]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Tcpip\Parameters\Interfaces\{F53BD1A4-1FCC-40C2-A2F0-BB83B4695655}]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters\Interfaces\{85AAC03D-1336-440A-9D27-57AC0FCC098C}]
NameServer REG_SZ 85.255.112.104,85.255.112.155
[HKEY_LOCAL_MACHINE\System\ControlSet003\Services\Tcpip\Parameters\Interfaces\{F53BD1A4-1FCC-40C2-A2F0-BB83B4695655}]
NameServer REG_SZ 85.255.112.104,85.255.112.155


~~~~ Recherche du Rootkit kd???.exe ~~~~




============================================
=================== ROOTKIT ================
============================================

Résultats de l'analyse :
========================

~~~~ Recherche d'infections dans C:\ ~~~~


~~~~ Recherche d'infections dans C:\Program Files\ ~~~~


~~~~ Recherche d'infections dans C:\Windows\system32\ ~~~~


~~~~ Recherche d'infections dans C:\Windows\system32\drivers\ ~~~~


~~~~ Recherche d'infections dans C:\Users\JACOBD~1\AppData\Local\Temp\ ~~~~


~~~~ Recherche d'infections dans C:\Users\jacob dominique\Start Menu\Programs\ ~~~~


~~~~ Nettoyage du registre ~~~~


~~~~ Tentative de réparation des entrées suivantes: ~~~~

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System"

[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service]
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service]

~~~~ Vérification: ~~~~

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
System REG_SZ



_________________________________

développé par http://pc-system.fr
0
Réponse 69 / 103
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
ok,

relance le tool en cliquant sur WareOut_Removal_Tool.bat

choisis l'option 6 et laisse travailler le tool


ensuite

dis moi si tu peux lancer malwarebytes
si oui tu fais une analyse rapide avec

poste le rapport
0
Réponse 70 / 103
Makito
 
Tool en mode sans echec ?
0
Réponse 71 / 103
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
non,pas nécessaire
0
Réponse 72 / 103
Makito
 
Rapport de Tool avec option 6:

===== Rapport WareOut Removal Tool =====

version 3.0

analyse effectuée le 05/06/2009 à 23:05:29,98

Résultats de l'analyse :
========================

~~~~ Recherche d'infections dans C:\ ~~~~

C:\autorun.inf trouvé!
C:\autorun.inf suppression impossible


~~~~ Recherche d'infections dans C:\Program Files\ ~~~~


~~~~ Recherche d'infections dans C:\Windows\system\ ~~~~


~~~~ Recherche d'infections dans C:\Windows\system32\ ~~~~


~~~~ Recherche d'infections dans C:\Users\jacob dominique\AppData\Roaming\ ~~~~


~~~~ Recherche d'infections dans C:\Users\jacob dominique\Bureau\ ~~~~


~~~~ Recherche de détournement de DNS ~~~~



~~~~ Recherche du Rootkit kd???.exe ~~~~


HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
System REG_SZ


============================================
=================== ROOTKIT ================
============================================

Résultats de l'analyse :
========================

~~~~ Recherche d'infections dans C:\ ~~~~


~~~~ Recherche d'infections dans C:\Program Files\ ~~~~


~~~~ Recherche d'infections dans C:\Windows\system32\ ~~~~


~~~~ Recherche d'infections dans C:\Windows\system32\drivers\ ~~~~


~~~~ Recherche d'infections dans C:\Users\JACOBD~1\AppData\Local\Temp\ ~~~~


~~~~ Recherche d'infections dans C:\Users\jacob dominique\Start Menu\Programs\ ~~~~


~~~~ Nettoyage du registre ~~~~


~~~~ Tentative de réparation des entrées suivantes: ~~~~

[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System"

[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service]
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service]

~~~~ Vérification: ~~~~

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
System REG_SZ



_________________________________

développé par http://pc-system.fr

Et malwarebytes marche tjrs pas
0
Réponse 73 / 103
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
on a vachement avancé


tu peux me dire si tu sais lancer MBAM?
0
Réponse 74 / 103
Makito
 
non marche pas
0
Réponse 75 / 103
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
essaye comme ceci

Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton Bureau.
https://www.malwarebytes.com/

(NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharges le ici : https://www.malekal.com/tutorial-aboutbuster/ )

A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.
Double-clique sur l'icône "Download_mbam-setup.exe" sur ton bureau pour démarrer le programme d'installation.

Pendant l'installation, suis les indications n'apporte aucune modification aux réglages par défaut et en fin d'installation, vérifie que les options "Update Malwarebytes' Anti-Malware" et "Launch Malwarebytes' Anti-Malware" soit cochées.
MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
La fenêtre principale de MBAM s'affiche :
Dans l'onglet analyse, vérifie que "Exécuter un examen rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.
MBAM analyse ton ordinateur.
L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.
A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.
Si des malwares sont détectés, leur liste s'affiche.
***EN CLIQUANT SUR SUPPRESSION(?)FAIT LE*** , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)
Ferme MBAM en cliquant sur Quitter.
Poste le rapport dans ta réponse
0
Réponse 76 / 103
Makito
 
Si l'analyse dure plus longtemps que jusqu'a 00h j'irais me coucher et je viendrais demain de nouveau, je te remercis deja pour tout ce que tu as fais =)
0
Réponse 77 / 103
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
pas de problème...

par contre demain je suis pas là avant 15 heures minimum,mais je pense qu'on touche au but!

:)))
0
Réponse 78 / 103
Makito
 
re :p je suis dnouveau là :'( marche toujours pas ... T-T
0
Réponse 79 / 103
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
ah zut!!

Télécharge ==>Combofix sUBs<==
et sauvegarde le sur ton bureau et pas ailleurs!

**Désactive les logiciels de protection** (Antivirus, Antispywares) puis :
deconnecte toi d'internet,ferme tout les programmes

Double-clique sur combofix,
ensuite,
il va te poser une question, réponds par la touche 1 et entrée pour valider.
**ne touche plus à rien, même pas ta souris!!**

Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
0
Réponse 80 / 103
chimay8 Messages postés 7720 Date d'inscription   Statut Contributeur sécurité Dernière intervention   60
 
je vais pioncer,

a demain...
;)
0

Discussions similaires

Huawei P8 Lite "nouveau tag ajouté"
ArianeKathleen -
Mn -

25 réponses
" Échec de l'analyse antivirus " la solution.
bazfile -
bazfile -

0 réponse
Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses
Nouveau tag ajouté - Utilité
Eerfers -
madmyke -

1 réponse