Avira disparait tout seul de mon ACER

Résolu

mymylagalère Messages postés 382 Statut Membre -
Utilisateur anonyme - 2 sept. 2009 à 23:44

Bonjour,

Cela fait plusieurs fois que je suis obligée de réinstalller AVIRA free fr parce que régulièrement, soit il disparait complètement, soit il ne veut plus faire de mise à jour.

Qui aurait une idée pour résoudre se problème ?

Merci pour votre aide

Configuration: Windows Vista Internet Explorer 7.0

Afficher la suite

22 réponses

Résumé de la discussion

Le problème rencontré est l’apparition d’un comportement instable d’Avira Free Antivirus sur Windows Vista, où le logiciel disparaît ou ne peut plus se mettre à jour, nécessitant des réinstallations répétées. Des pistes proposées incluent un nettoyage du système via CCleaner, la détection d’infections avec MSNFix et GenProc, et la vérification de conflits éventuels avec un antivirus préinstallé ou résiduel. Certaines réponses conseillent de désinstaller complètement McAfee et d’éviter les conflits avec Avira, d’exécuter HijackThis en mode normal ou sans échec et d’enregistrer les rapports pour évaluer l’état du système. En cas de persistance, il est aussi recommandé d’ajuster les paramètres de sécurité et de réinstaller Avira après avoir supprimé les composants résiduels, afin d’éviter les blocages de mises à jour.

Réponse 1 / 22

Meilleure réponse
La meilleure réponse est la réponse qui a été validée par nos équipes.
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503

ok tu peux faire ce qu'indique msnfix. Merci.
2
1. mymylagalère Messages postés 382 Statut Membre
  
  bon !
  
  impossible de démarer mn fix
  Je dois maintenant m'abscenter pour plusieurs jours alors je te remercie pout ton aide et relancerai ma demande sur le forum à mon retour.
  A bientôt
  
  0
  1. pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503 > mymylagalère Messages postés 382 Statut Membre
    
    Essaye msnfix en mode sans echec.
    
    0
  2. mymylagalère Messages postés 382 Statut Membre > pimprenelle27 Messages postés 22182 Statut Contributeur sécurité
    
    Bonjour,
    
    De retour pour mon pb :
    
    J'ai finalement réussi à lancer msnfix
    
    Une infection a été détectée et j'ai donc suivi les consignes
    
    Au redemarrage de l'ordi, plus de connection IE
    
    C'est donc avec mon PC que je communique
    
    Je lance maintenant la suite ...
    
    0
Réponse 2 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503

Bonjour,

Fait moi quand même ceci :

Pour voir ce qu'il y a dans ton PC :

Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

Ensuite :

Télécharge GenProc sur ton bureau afin de voir ce qu'il à ton pc.

Double-clique sur GenProc.exe

et poste le contenu du rapport qui s'ouvre à la suite de la question êtes vous aider par quelqu'un, répondre oui. Merci.

Si pas de rapport .txt, regarder sur le bureau, il doit y avoir une icône Genproc qui renvoie sur internet avec la procédure.

Voir comment utiliser GenProc

Pour ceux qui ont Vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

IMPORTANT : Poste la procédure Genproc et ne fais rien d'autre pour l'instant ( souvent il faut ajouter des consignes à la manipe indiquée pour que cela fonctionne parfaitement )
1
1. mymylagalère Messages postés 382 Statut Membre
  
  Rapport GenProc 2.610 [1] - 01/08/2009 à 19:55:27
  @ Windows Vista Service Pack 1 - Mode normal
  @ Internet Explorer (7.0.6001.18000) [Navigateur par défaut]
  
  Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures" ; par la suite, laisse-le avec ses réglages par défaut. C'est tout.
  
  # Etape 1/ Télécharge :
  
  - MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.
  
  # Etape 2/
  
  Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le Bureau. Exécute l'option R : si l'infection est détectée, exécute l'option N. Sauvegarde ce rapport sur ton bureau.
  
  # Etape 3/
  
  Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
  
  # Etape 4/
  
  Redémarre normalement et poste, dans la même réponse :
  
  - Le contenu du rapport msnfix.txt situé dans C:\Windows ;
  - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
  - Un nouveau rapport GenProc ;
  
  Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
  
  ~~ Arguments de la procédure ~~
  
  # Détections [1] GenProc 2.610 01/08/2009 à 19:55:39
  MSNFix:le 01/08/2009 à 19:56:20 "C:\Windows\System32\ACER.exe"
  
  ----------------------------------------------------------------------
  Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
  ----------------------------------------------------------------------
  
  ~~ Fin à 19:56:40 ~~
  
  0
Réponse 3 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503

Bonjour,

Peut être un virus :

▶ Télécharge hijackthis

▶ Tout est expliqué sur ce site web pour l'installer et l'utiliser correctement.

▶ Poste le rapport obtenu dans le bloc note dans ta prochaine réponse.

Comment copier/coller le rapport :

▶ Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

▶ ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.
0
1. mymylagalère Messages postés 382 Statut Membre
  
  Bonsoir
  
  Merci Pimprenelle pour ton intervention
  Tu m'as déja aidé pour mon PC
  Cette fois c'est mon port
  
  J'ai galéré pour l'instal et je ne sais pas si c'est bien fait
  Il s'est installé 2x impossible de le lancer sur la session administrateur bizare
  
  Voici le rapport obtenu après plusieurs mess d'erreurs !
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 00:16:09, on 30/07/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18294)
  Boot mode: Normal
  
  Running processes:
  c:\PROGRA~1\mcafee\msc\mcuimgr.exe
  c:\PROGRA~1\mcafee.com\agent\mcagent.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Windows\system32\taskeng.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
  C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
  C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
  C:\Windows\RtHDVCpl.exe
  C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
  C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe
  C:\Windows\PLFSetI.exe
  C:\Program Files\Launch Manager\LManager.exe
  C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
  C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
  C:\Windows\WindowsMobile\wmdc.exe
  C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
  C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Windows\ehome\ehtray.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
  C:\Windows\system32\wbem\unsecapp.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
  C:\Users\Myriam\AppData\Local\Temp\RtkBtMnt.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Trend Micro\HJT\HJT.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
  O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
  O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
  O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
  O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
  O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
  O4 - HKLM\..\Run: [ZPdtWzdVitaKey MC3000] "C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe" show
  O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
  O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
  O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
  O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
  O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
  O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
  O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
  O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
  O4 - Startup: Orion.lnk = C:\Program Files\Convesoft\Orion\Messenger.exe
  O4 - Global Startup: Acer VCM.lnk = ?
  O4 - Global Startup: BTTray.lnk = ?
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
  O9 - Extra button: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
  O9 - Extra 'Tools' menuitem: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
  O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O13 - Gopher Prefix:
  O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/icaweb-20070115.cab
  O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
  O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
  O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll
  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
  O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
  O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
  O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
  O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
  O23 - Service: Service Google Update (gupdate1c9a18132fbd8c) (gupdate1c9a18132fbd8c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
  O23 - Service: iGroupTec Service (IGBASVC) - Unknown owner - C:\Program Files\Acer\Acer Bio Protection\BASVC.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
  O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
  O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
  O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
  O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
  O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
  O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
  O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
  O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
  O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
  O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
  O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
  O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe
  O23 - Service: Validity Fingerprint Service (vfsFPService) - Validity Sensors, Inc. - C:\Windows\system32\vfsFPService.exe
  
  0
Réponse 4 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503

tu utilise avira ou mcaffee

Car il y a encore des trace de mcaffe donc pour cela que avira beug.

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe

Utilise ceci pour désinstaller complètement mcafee.
0
1. mymylagalère Messages postés 382 Statut Membre
  
  Bonsoir,
  
  Je répond de mon PC car maintenant plus de connexion iinternet.
  Donc j'ai mis l'exe sur une clé et je nettois mac affee
  Mais je crains qu'il y ai autre chose
  Comment je retire ensuite HJT ? C'est très bizarre de ne pas y avoir acces par la session administrateur sauf si il n'est pas installé comme il faut. Qu'en penses-tu ?
  Qu'est ce que je fais pour mon pb de connexion ?
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503

Tu peux pas faire hijackthis en mode sans échec pour voir si mcafee est bien partit.
0
1. mymylagalère Messages postés 382 Statut Membre
  
  Macafee n'est pas partis voici ce que j'ai :
  
  MCAFEE PRODUCT CLEANUP TOOL
  July 30, 2009 22:02:03
  INFO Product mcvs to be removed from system.
  INFO Task Scheduler service started.
  PASS Command line command successful
  INFO Cleanup should start at 22:03.
  
  MCAFEE PRODUCT CLEANUP TOOL
  July 30, 2009 22:03:04
  INFO Cleanup is being run as scheduled task.
  INFO Product mcvs to be removed from system.
  INFO Removing product mcvs...
  FAIL Product mcvs was not successfully removed.
  FAIL Incomplete uninstallation.
  INFO Removing extracted files...
  PASS C:\Users\Myriam\Desktop\mccleanup.exe is locked by user, delete on reboot
  
  MCAFEE PRODUCT CLEANUP TOOL
  July 30, 2009 22:04:11
  INFO Task Scheduler service started.
  PASS Command line command successful
  INFO Cleanup should start at 22:05.
  
  MCAFEE PRODUCT CLEANUP TOOL
  July 30, 2009 22:05:00
  INFO Cleanup is being run as scheduled task.
  ERROR Internal Error
  FAIL Running pre-uninstallation operations failed.
  FAIL Running pre-uninstallation operations failed.
  ERROR Internal Error
  FAIL Uninstallation could not be run.
  FAIL Incomplete uninstallation.
  ERROR Internal Error
  FAIL Running post-uninstallation operations failed.
  FAIL Running post-uninstallation operations failed.
  
  MCAFEE PRODUCT CLEANUP TOOL
  July 30, 2009 22:06:31
  INFO Product mcvs to be removed from system.
  INFO Task Scheduler service started.
  PASS Command line command successful
  INFO Cleanup should start at 22:07.
  
  MCAFEE PRODUCT CLEANUP TOOL
  July 30, 2009 22:07:01
  INFO Cleanup is being run as scheduled task.
  INFO Product mcvs to be removed from system.
  INFO Removing product mcvs...
  FAIL Product mcvs was not successfully removed.
  FAIL Incomplete uninstallation.
  INFO Removing extracted files...
  
  MCAFEE PRODUCT CLEANUP TOOL
  July 30, 2009 22:07:07
  INFO Product mcvs to be removed from system.
  INFO Task Scheduler service started.
  PASS C:\Users\Myriam\Desktop\mccleanup.exe is locked by user, delete on reboot
  PASS Command line command successful
  INFO Cleanup should start at 22:08.
  
  MCAFEE PRODUCT CLEANUP TOOL
  July 30, 2009 22:08:00
  INFO Cleanup is being run as scheduled task.
  INFO Product mcvs to be removed from system.
  ERROR Internal Error
  FAIL Running pre-uninstallation operations failed.
  FAIL Running pre-uninstallation operations failed.
  ERROR Internal Error
  FAIL Uninstallation could not be run.
  FAIL Incomplete uninstallation.
  ERROR Internal Error
  FAIL Running post-uninstallation operations failed.
  FAIL Running post-uninstallation operations failed.
  INFO Removing extracted files...
  PASS C:\Users\Myriam\Desktop\mccleanup.exe is locked by user, delete on reboot
  
  MCAFEE PRODUCT CLEANUP TOOL
  July 30, 2009 23:50:59
  INFO Product mcvs to be removed from system.
  INFO Task Scheduler service started.
  PASS Command line command successful
  INFO Cleanup should start at 23:52.
  
  MCAFEE PRODUCT CLEANUP TOOL
  July 30, 2009 23:52:00
  INFO Cleanup is being run as scheduled task.
  INFO Product mcvs to be removed from system.
  INFO Removing product mcvs...
  FAIL Product mcvs was not successfully removed.
  FAIL Incomplete uninstallation.
  INFO Removing extracted files...
  PASS C:\Users\Myriam\Desktop\mccleanup.exe is locked by user, delete on reboot
  
  Impossible d'obtenir un rapport HJT dans un premier temps. Message d'erreur que je n'ai pas compris.
  Voici quand m^me ce que j'ai obtenu :
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 00:22:44, on 01/08/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18294)
  Boot mode: Safe mode
  
  Running processes:
  C:\Windows\Explorer.EXE
  c:\PROGRA~1\mcafee.com\agent\mcagent.exe
  c:\PROGRA~1\mcafee\msc\mcuimgr.exe
  D:\utilitaires\HijackThis.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
  O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
  O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
  O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
  O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
  O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
  O4 - HKLM\..\Run: [ZPdtWzdVitaKey MC3000] "C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe" show
  O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
  O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
  O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
  O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
  O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
  O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
  O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
  O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
  O4 - HKCU\..\Run: [SpriteService] "C:\Program Files\Sprite Software\Sprite Backup\SpriteService.exe"
  O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
  O4 - Global Startup: Acer VCM.lnk = ?
  O4 - Global Startup: BTTray.lnk = ?
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
  O9 - Extra button: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
  O9 - Extra 'Tools' menuitem: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
  O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O13 - Gopher Prefix:
  O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/icaweb-20070115.cab
  O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
  O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
  O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll
  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
  O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
  O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
  O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
  O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
  O23 - Service: Service Google Update (gupdate1c9a18132fbd8c) (gupdate1c9a18132fbd8c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
  O23 - Service: iGroupTec Service (IGBASVC) - Unknown owner - C:\Program Files\Acer\Acer Bio Protection\BASVC.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
  O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
  
  Il faut surement que je recommence l'instal alors comment je fais pour effacer toutes les traces avant de réinstaller ?
  
  Macafee est bien là !
  
  0
  1. mymylagalère Messages postés 382 Statut Membre > mymylagalère Messages postés 382 Statut Membre
    
    suite ....
    
    J'ai réussi à désinstaller Mac afeeavec un autre utilitaire et avira refonctionne.
    
    je voudrais qd même désinstaller HJT qui est surement mal installé. Comment je fais ?
    
    0
Réponse 6 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503

oui.
0
1. mymylagalère Messages postés 382 Statut Membre
  
  1/ je ne trouve pas le rapport msnfix
  
  2/ Manips HJT :
  
  1ère : mess suivant :
  for some reason your system denied write access to the hosts file.
  if any hijacked domains are in this file, Hijackthis may not be able to fix this.
  
  if that happens you need to edit the file yourself. to do this click start run and type
  
  notepad c:\WINDOWS\system 32\drivers\etc\hosts
  
  and pres enter. find the line(s) hjt report and delete them. save the file as hosts (with quotes) and reboot
  
  for vista si
  mply exit hjt right clic on the hjt icon coose run as administrator
  
  le rapport qui correspond :
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 00:16:09, on 30/07/2009
  Platform: Windows Vista SP1 (WinNT 6.00.1905)
  MSIE: Internet Explorer v7.00 (7.00.6001.18294)
  Boot mode: Normal
  
  Running processes:
  c:\PROGRA~1\mcafee\msc\mcuimgr.exe
  c:\PROGRA~1\mcafee.com\agent\mcagent.exe
  C:\Windows\system32\Dwm.exe
  C:\Windows\Explorer.EXE
  C:\Windows\system32\taskeng.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe
  C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe
  C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
  C:\Windows\RtHDVCpl.exe
  C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
  C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe
  C:\Windows\PLFSetI.exe
  C:\Program Files\Launch Manager\LManager.exe
  C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe
  C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
  C:\Windows\WindowsMobile\wmdc.exe
  C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe
  C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Windows\ehome\ehtray.exe
  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  C:\Program Files\MSN Messenger\msnmsgr.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Windows Media Player\wmpnscfg.exe
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
  C:\Windows\system32\wbem\unsecapp.exe
  C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
  C:\Users\Myriam\AppData\Local\Temp\RtkBtMnt.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
  C:\Program Files\Internet Explorer\iexplore.exe
  C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
  C:\Program Files\Trend Micro\HJT\HJT.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  O1 - Hosts: ::1 localhost
  O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
  O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
  O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
  O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
  O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
  O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe
  O4 - HKLM\..\Run: [eAudio] "C:\Program Files\Acer\Empowering Technology\eAudio\eAudio.exe"
  O4 - HKLM\..\Run: [BkupTray] "C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe"
  O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
  O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
  O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
  O4 - HKLM\..\Run: [ZPdtWzdVitaKey MC3000] "C:\Program Files\Acer\Acer Bio Protection\PdtWzd.exe" show
  O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe
  O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
  O4 - HKLM\..\Run: [ArcadeDeluxeAgent] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\ArcadeDeluxeAgent.exe"
  O4 - HKLM\..\Run: [ePower_DMC] C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
  O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe
  O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe
  O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Kernel\CLML\CLMLSvc.exe"
  O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\PlayMovie\PMVService.exe"
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
  O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
  O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
  O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
  O4 - HKUS\S-1-5-18\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Default user')
  O4 - Startup: Orion.lnk = C:\Program Files\Convesoft\Orion\Messenger.exe
  O4 - Global Startup: Acer VCM.lnk = ?
  O4 - Global Startup: BTTray.lnk = ?
  O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
  O9 - Extra button: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
  O9 - Extra 'Tools' menuitem: Quick-Launching Area - {10954C80-4F0F-11d3-B17C-00C0DFE39736} - C:\Program Files\Acer\Acer Bio Protection\PwdBank.exe
  O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
  O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
  O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
  O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Windows\WindowsMobile\INetRepl.dll
  O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
  O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
  O13 - Gopher Prefix:
  O16 - DPF: {238F6F83-B8B4-11CF-8771-00A024541EE3} (Citrix ICA Client) - http://a516.g.akamai.net/f/516/25175/7d/runaware.download.akamai.com/25175/citrix/icaweb-20070115.cab
  O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
  O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
  O20 - Winlogon Notify: AWinNotifyVitaKey MC3000 - C:\Program Files\Acer\Acer Bio Protection\WinNotify.dll
  O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
  O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) - NewTech Infosystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
  O23 - Service: CLHNService - Unknown owner - C:\Program Files\Acer Arcade Deluxe\HomeMedia\Kernel\DMP\CLHNService.exe
  O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Program Files\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe
  O23 - Service: Empowering Technology Service (ETService) - Unknown owner - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
  O23 - Service: Service Google Update (gupdate1c9a18132fbd8c) (gupdate1c9a18132fbd8c) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
  O23 - Service: iGroupTec Service (IGBASVC) - Unknown owner - C:\Program Files\Acer\Acer Bio Protection\BASVC.exe
  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
  O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
  O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
  O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mna\mcnasvc.exe
  O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
  O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\COMMON~1\mcafee\mcproxy\mcproxy.exe
  O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
  O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
  O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
  O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
  O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
  O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) - NewTech InfoSystems, Inc. - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
  O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) - Unknown owner - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\Cyberlink\Shared files\RichVideo.exe
  O23 - Service: Raw Socket Service (RS_Service) - Acer Incorporated - C:\Program Files\Acer\Acer VCM\RS_Service.exe
  O23 - Service: Validity Fingerprint Service (vfsFPService) - Validity Sensors, Inc. - C:\Windows\system32\vfsFPService.exe
  
  0
Réponse 7 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503

et le dernier rapport genproc merci.
0
1. mymylagalère Messages postés 382 Statut Membre
  
  Finalement j'ai trouvé le rapport msnfix :
  MSNFix 1.760
  
  C:\Users\Myriam\Desktop\MSNFix\MSNFix
  Fix exécuté le 18/08/2009 - 13:49:40,71 By Myriam
  mode normal
  
  ************************ Recherche les fichiers présents
  
  ... C:\Windows\system32\ACER.exe
  
  ************************ Recherche les dossiers présents
  
  Aucun dossier trouvé
  
  ************************ Suppression des fichiers
  
  .. OK ... C:\Windows\system32\avgvrark.exe
  .. OK ... C:\Users\Myriam\AppData\Local\Temp\winlogon.exe
  .. OK ... C:\Users\Myriam\AppData\Local\Temp\services.exe
  .. OK ... C:\Windows\system32\cftmon.exe
  /!\ ... C:\Windows\system32\ACER.exe
  
  ************************ Nettoyage du registre
  
  ************************ Hostsclean
  
  Les fichiers encore présents seront supprimés au prochain redémarrage
  
  Je poste le rapport genproc après car j'ai voulu utiliser la clef usb mais c'est pas un fichier txt qui apparait et je ne le trouve pas sur mon port
  Je recommence ou il est qq part ?
  
  0
Réponse 8 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503

parfais le dernier rapport genrpoc.
0
1. mymylagalère Messages postés 382 Statut Membre
  
  Finalement j'ai retrouvé le rapport après avoir relancé, du coup il y en a 2 :
  
  Rapport GenProc 2.610 [2] - 18/08/2009 à 20:31:37
  @ Windows Vista Service Pack 1 - Mode normal
  @ Internet Explorer (7.0.6001.18000) [Navigateur par défaut]
  
  # Etape 1/ Télécharge :
  
  - MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.
  
  # Etape 2/
  
  Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le Bureau. Exécute l'option R : si l'infection est détectée, exécute l'option N. Sauvegarde ce rapport sur ton bureau.
  
  # Etape 3/
  
  Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
  
  # Etape 4/
  
  Redémarre normalement et poste, dans la même réponse :
  
  - Le contenu du rapport msnfix.txt situé dans C:\Windows ;
  - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
  - Un nouveau rapport GenProc ;
  
  Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
  
  ~~ Arguments de la procédure ~~
  
  # Détections [1] GenProc 2.610 01/08/2009 à 19:55:39
  MSNFix:le 01/08/2009 à 19:56:20 "C:\Windows\System32\ACER.exe"
  
  # Détections [2] GenProc 2.610 18/08/2009 à 20:31:41
  MSNFix:le 18/08/2009 à 20:32:35 "C:\Windows\System32\ACER.exe"
  
  ----------------------------------------------------------------------
  Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
  ----------------------------------------------------------------------
  
  ~~ Fin à 20:32:56 ~~
  
  Rapport GenProc 2.610 [3] - 18/08/2009 à 20:50:04
  @ Windows Vista Service Pack 1 - Mode normal
  @ Internet Explorer (7.0.6001.18000) [Navigateur par défaut]
  
  # Etape 1/ Télécharge :
  
  - MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.
  
  # Etape 2/
  
  Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le Bureau. Exécute l'option R : si l'infection est détectée, exécute l'option N. Sauvegarde ce rapport sur ton bureau.
  
  # Etape 3/
  
  Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
  
  # Etape 4/
  
  Redémarre normalement et poste, dans la même réponse :
  
  - Le contenu du rapport msnfix.txt situé dans C:\Windows ;
  - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
  - Un nouveau rapport GenProc ;
  
  Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
  
  ~~ Arguments de la procédure ~~
  
  # Détections [1] GenProc 2.610 01/08/2009 à 19:55:39
  MSNFix:le 01/08/2009 à 19:56:20 "C:\Windows\System32\ACER.exe"
  
  # Détections [2] GenProc 2.610 18/08/2009 à 20:31:41
  MSNFix:le 18/08/2009 à 20:32:35 "C:\Windows\System32\ACER.exe"
  
  # Détections [3] GenProc 2.610 18/08/2009 à 20:50:06
  MSNFix:le 18/08/2009 à 20:50:41 "C:\Windows\System32\ACER.exe"
  
  ----------------------------------------------------------------------
  Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
  ----------------------------------------------------------------------
  
  ~~ Fin à 20:50:57 ~~
  
  0
  1. mymylagalère Messages postés 382 Statut Membre > mymylagalère Messages postés 382 Statut Membre
    
    Tout semble fonctionner de nouveau
    
    Y a t -il encore une manip à faire ?
    
    0
Réponse 9 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503

genproc dit de refaire msnfix c'est bizarre. refait le quand même merci.
0
1. mymylagalère Messages postés 382 Statut Membre
  
  En fait je ne l'ai pas réinstallé puisque je n'avais pas de connection internet. J'ai utilisé l'application que j'avait utilisé la première fois. est-ce que cela pourrait être la raison ?
  Je m'y remet demain
  Donc à demain
  
  0
Réponse 10 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503

non c'est bien ça une fois télécharger genproc plus besoin de le retélécharger une deuxième fois, il faut juste refaire une analyse comme la 1ère fois ce que tu as du faire là avec le rapport plus haut non.

a demain.
0
1. mymylagalère Messages postés 382 Statut Membre
  
  Bonjour et désolée de mon absence
  
  Je n'arrive pas à poster depuis mon port ! Internet fonctionne j'ai accès au forum mais ma réponse n'apparait pas !
  
  Rapport GenProc 2.610 [4] - 24/08/2009 à 13:58:08
  @ Windows Vista Service Pack 1 - Mode normal
  @ Internet Explorer (7.0.6001.18000) [Navigateur par défaut]
  
  # Etape 1/ Télécharge :
  
  - MSNFix http://sosvirus.changelog.fr/MSNFix.zip (!aur3n7) et décompresse-le sur le Bureau.
  
  # Etape 2/
  
  Lance le fichier MSNFix.bat qui se trouve dans le dossier MSNfix, sur le Bureau. Exécute l'option R : si l'infection est détectée, exécute l'option N. Sauvegarde ce rapport sur ton bureau.
  
  # Etape 3/
  
  Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.
  
  # Etape 4/
  
  Redémarre normalement et poste, dans la même réponse :
  
  - Le contenu du rapport msnfix.txt situé dans C:\Windows ;
  - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;
  - Un nouveau rapport GenProc ;
  
  Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.
  
  ~~ Arguments de la procédure ~~
  
  # Détections [1] GenProc 2.610 01/08/2009 à 19:55:39
  MSNFix:le 01/08/2009 à 19:56:20 "C:\Windows\System32\ACER.exe"
  
  # Détections [2] GenProc 2.610 18/08/2009 à 20:31:41
  MSNFix:le 18/08/2009 à 20:32:35 "C:\Windows\System32\ACER.exe"
  
  # Détections [3] GenProc 2.610 18/08/2009 à 20:50:06
  MSNFix:le 18/08/2009 à 20:50:41 "C:\Windows\System32\ACER.exe"
  
  # Détections [4] GenProc 2.610 24/08/2009 à 13:58:11
  MSNFix:le 24/08/2009 à 13:58:43 "C:\Windows\System32\ACER.exe"
  
  ----------------------------------------------------------------------
  Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
  ----------------------------------------------------------------------
  
  ~~ Fin à 13:59:10 ~~
  
  0
2. mymylagalère Messages postés 382 Statut Membre
  
  up !
  
  0
Réponse 11 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503

ok maintenant tu peux refaire la procédure genproc entière.
0
Réponse 12 / 22
Utilisateur anonyme

Salut vous deux.

MSNFix n'est plus dispo.
0
Réponse 13 / 22
Utilisateur anonyme

Edit :
L'ordi étant un Acer je ne suis pas certain que ce fichier C:\Windows\System32\ACER.exe soit nuisible. Cf : https://www.broadcom.com/

Peux-être qu'un virus total serait pas mal du coup...
0
Réponse 14 / 22
pimprenelle27 Messages postés 22182 Statut Contributeur sécurité 2 503

et pourqoi tu crois que c'est un faut positif : C:\Windows\System32\ACER.exe

Pourtant à chaque fois qu'il est supprimer par msnfix ça ne fait rien.
0
Réponse 15 / 22
Utilisateur anonyme

Parce que GenProc est basé sur les changelogs et que toutes les analyses VT de ce fichier ne révèlent pas que des infections.Voir ici : http://www.commentcamarche.net/forum/affich-7804208-genproc?#22

Si ce fichier est infectieux alors c'est un trojan Banco normalement (d'après GoOgle)

De nombreux fichiers sont shootables sans affecter le système alors que certains sont modifiés et deviennent infectieux. C'est le cas de :

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
et C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat

Par exemple... Voir : https://forums.commentcamarche.net/forum/affich-13640450-detection-trojan-tr-crypt-xpack-gen-et-plus?page=4#81 (première partie).
0
1. mymylagalère Messages postés 382 Statut Membre
  
  En language simple pour les ignorant ça veux dire quoi ?
  
  0
2. Utilisateur anonyme > mymylagalère Messages postés 382 Statut Membre
  
  Ca veut dire :
  
  > Rends toi sur le site Virus Total : https://www.virustotal.com/gui/ et fais analyser le fichier suivant : (Clique sur <parcourir> puis copie/colle la ligne dans le cadre "Nom du Fichier", ensuite valide par <Ouvrir>. Clique alors sur <Envoyer un fichier>)
  C:\Windows\System32\ACER.exe
  et poste le résultat par copier/coller (ou le lien http, c'est plus rapide et préférable).
  - Si Virus total te dit que le fichier a déjà été analysé alors demande une nouvelle analyse.
  
  A+
  
  0
3. mymylagalère Messages postés 382 Statut Membre > Utilisateur anonyme
  
  (Je sais je ne suis pas très calée) Comment on envoi un lien ?
  
  0
4. Utilisateur anonyme > mymylagalère Messages postés 382 Statut Membre
  
  Il suffit de faire un copier/coller sur le forum de l'adresse (URL commençant par http://...) présente dans ton navigateur web en haut (dans la barre d'adresse).
  
  ;-)
  
  0
5. mymylagalère Messages postés 382 Statut Membre > Utilisateur anonyme
  
  Est-ce que c'est ça ?
  
  http://www.virustotal.com/fr/analisis/f962b8f1b525b8fb8828d2b30ddfba0d075022332c6cfd4ce0169738b6831f4d-1251207491
  
  0
Réponse 16 / 22
Utilisateur anonyme
Salut Mymy,

Désolé pour le retard, en ce moment je déménage et du coup je suis moins dispo.

> Lance Hijackthis : (lien de téléchargement si besoin est).
- Puis sélectionne <Do a system scan only>
- Coche les cases des lignes suivantes :
```
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)     
O2 - BHO: (no name) - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - (no file) 

O4 - Global Startup: Acer VCM.lnk = ? 
O4 - Global Startup: BTTray.lnk = ? 

O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - (no file) 
```
Ensuite,
- Ferme toutes les autres fenêtres et applications (même internet).
- Clic sur <Fixe checked>

Sinon je ne vois rien de nuisible dans ton rapport. Juste les lignes ci-dessus qui sont inutiles.

Encore des sushis ?

Bye.
0
1. mymylagalère Messages postés 382 Statut Membre
  
  Hello !
  
  Contente de ton retour !
  
  J'ai fait le nettoyage !
  
  Encore des sushis ? Non (hum, c'est bon)
  mais tu parlais des tools dans un mess précédent.
  Peux-tu éclairer ma lanterne ?
  
  (Pour ton déménagement, j'espère que tu as peu de cartons ou bcp de pot)
  
  0
Réponse 17 / 22
Utilisateur anonyme

Re :-)

Oui, déménagement très fatiguant mais content de le faire ;-)

Et bien très bien tout ça. Alors voici la fin :
> Rends toi sur ce site avec Internet Explorer (pas avec un autre navigateur) : http://update.microsoft.com/microsoftupdate/v6/default.aspx?ln=fr
- Effectue toutes les mises à jour proposées.
- relance ton PC.
- Effectue plusieurs fois la même opération (avec reboot du PC) jusqu'à ce que plus aucune mise à jour ne te soit proposée.
NB : Eventuellement MS Update peut te proposer des mises à jour facultatives. Je te conseille de les faire.

> Télécharge et installe Update Checker : http://www.filehippo.com/updatechecker/FHSetup.exe
- Lance le programme. Une page web de ce type va s'ouvrir.
- Fais les mises à jour de tous les logiciels proposés pour Update. Je te déconseille de faire celles pour les versions béta (elles peuvent être instables).
- Fais un copier/coller de la liste de éléments "Updates" ou de l'adresse http (préférable). Puis poste la sur le forum.
- Une fois les mises à jour effectuées, relance ton PC.
/!\ Attention /!\ : Pour la console Java et Acrobat il faut désinstaller les versions précédentes (ajout/supp. de programmes) avant de faire les mises à jour.
Tuto si problèmes : http://www.commentcamarche.net/faq/sujet 9908 update checker vos logiciels sont ils a jour
NB : après cette opération de Update Checker, je te conseille de relancer Microsoft Update et de vérifier qu'il n'existe pas de nouvelles mises à jour disponibles.

> Télécharge ToolsCleaner : https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/ sur ton bureau pour supprimer les boîtes de Pandore.
- Clique sur Recherche et laisse le scan agir ...
- Clique sur Suppression pour finaliser (tu peux, si tu le souhaites, te servir des Options facultatives).
- Clique sur Quitter pour obtenir le rapport et poste le dans ta réponse (TCleaner.txt se trouve à la racine de ton disque dur (C:\)).
- Supprime ToolsCleaner ensuite (il n'est pas installé dans Ajout/suppression de programmes. C'est un fichier directement exécutable : pas d'installation).

> Tu peux aussi vider ta corbeille.

> Si nous avons utilisé MalwaresByte's Anti-Malware : vide sa quarantaine.
- Lance le programme puis clique sur <Quarantaine>.
- Sélectionne tous les éléments puis clique sur <supprime>.
- Quitte le programme.

> Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait...

> Désactive et réactive la restauration système, pour cela : suis les instructions de ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924
PS : Si tu es sous Vista c'est ce lien : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/4f60eedf1156c8068525695b005ca288/c066b2e9a50cc948802572870032b170?OpenDocument

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Quelques conseils et recommandations pour l'avenir :

> Passe un coup d'AGV et/ou de MalwareByte's Anti-Malware et de Ccleaner de temps en temps (1 fois par semaine à 1 fois par mois, suivant l'utilisation que tu fais de ton PC. Tu peux aussi décocher la casse dans l’onglet "Options" de Ccleaner : clique sur "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures").
- Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser.
- Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise))

> Pour bien protéger ton PC :
[1 seul Antivirus] + [1 seul Pare feu (/!\ les routeurs et box en possèdent un)] + [Quelques Antispywares] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows)] + [Utilisation du PC en mode Invité (= limité). Lors d'une infection en mode administrateur le PC est beaucoup plus vulnérable. Voir ICI]
PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect....
Les virus utilisent les failles de ton PC pour infecter un système. Info : http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html

> Quelques liens utiles :
- http://www.commentcamarche.net/faq/sujet 2432 securite proteger un ordinateur contre les malwares d internet
- https://sebsauvage.net/safehex.html
- https://www.zebulon.fr/telechargements/securite/protection-donnees-personnelles/spywareblaster.html (= petit logiciel qui bloque l'installation d'activ-X nuisibles au PC. Fonctionne en arrière plan)
- Pourquoi installer un pare feu ? http://www.espacesecurite.bnpparibas.com/fr/securite/5-etapes/firewall-config1.asp

Voila,
Bonne lecture....

A+

PS : N'oublies pas les deux rapports stp : Update Checker (le lien de préférence) et Toolscleaner (le rapport).
0
1. mymylagalère Messages postés 382 Statut Membre
  
  j'ai fait ce que tu m'a demandé (voir mess précédents)
  
  0
Réponse 18 / 22
mymylagalère Messages postés 382 Statut Membre

Alors, avant de commencer je me disait que ça allait être aussi long que ton déménagement ...

Jusqu'aux mises à jours Microsoft RAS mais j'ai installé update cheker et il ne veux pas se lancer

Il me demande l'autorisation et j'autorise, mais il ne se passe rien

Quoi-t-est-ce que je fais ???

Question subsidiaire : c'est quoi ça :-)
0
1. mymylagalère Messages postés 382 Statut Membre
  
  Je rectifie,
  il était en tout petit dans la barre de lancement (et j'avais pas mis mes lunettes !)
  Donc je continu
  
  0
  1. mymylagalère Messages postés 382 Statut Membre > mymylagalère Messages postés 382 Statut Membre
    
    Est-ce que c'est ça ?
    
    http://update.filehippo.com/update/check/3312b765-549b-4d76-ad27-e33058ad5114
    
    0
  2. mymylagalère Messages postés 382 Statut Membre > mymylagalère Messages postés 382 Statut Membre
    
    J'ai eu un mess d'erreur (pas eu le tps de l'enregistrer mais il semble qu'il ne voulait pas me créer de rapport alors j'ai fait le copier collé suivant :
    
    [ Rapport ToolsCleaner version 2.3.10 (par A.Rothstein & dj QUIOU) ]
    
    --> Recherche:
    
    C:\GenProc: trouvé !
    C:\Rsit: trouvé !
    C:\GenProc\outil\mbr.exe: trouvé !
    C:\GenProc\Page\GenProc[*].html: trouvé !
    C:\Program Files\Trend Micro\HJT\hijackthis.log: trouvé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
    C:\Users\Myriam\AppData\Local\VirtualStore\Program Files\Trend Micro\HJT\hijackthis.log: trouvé !
    C:\Users\Myriam\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: trouvé !
    C:\Users\Myriam\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
    C:\Users\Myriam\Desktop\HijackThis.lnk: trouvé !
    C:\Users\Myriam\Desktop\Msnfix.zip: trouvé !
    C:\Users\Myriam\Desktop\MsnFix: trouvé !
    C:\Users\Myriam\Desktop\MSNFix\MsnFix: trouvé !
    C:\Users\Myriam\Desktop\MSNFix\incl\catchme.exe: trouvé !
    C:\Users\Myriam\Desktop\MSNFix\MSNFix\incl\catchme.exe: trouvé !
    C:\Windows\msnfix.txt: trouvé !
    
    ---------------------------------
    --> Suppression:
    
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: ERREUR DE SUPPRESSION !!
    C:\Users\Myriam\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: supprimé !
    C:\Users\Myriam\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
    C:\Users\Myriam\Desktop\HijackThis.lnk: supprimé !
    C:\Users\Myriam\Desktop\Msnfix.zip: supprimé !
    C:\Users\Myriam\Desktop\MSNFix\incl\catchme.exe: supprimé !
    C:\Users\Myriam\Desktop\MSNFix\MSNFix\incl\catchme.exe: supprimé !
    C:\GenProc\outil\mbr.exe: supprimé !
    C:\GenProc\Page\GenProc[*].html: ERREUR DE SUPPRESSION !!
    C:\Program Files\Trend Micro\HJT\hijackthis.log: supprimé !
    C:\Windows\msnfix.txt: supprimé !
    C:\GenProc: supprimé !
    C:\Rsit: supprimé !
    C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: ERREUR DE SUPPRESSION !!
    C:\Users\Myriam\Desktop\MsnFix: supprimé !
    
    Fichiers temporaires nettoyés !
    Corbeille vidée!
    
    0
Réponse 19 / 22
Utilisateur anonyme

Salut Mymy,

Très bien :-)

Pour FileHippo il faut que tu fasses les mises à jour qu'il propose.

Peux-tu relancer ToolsCleaner et poster son rapport stp ?
0
1. mymylagalère Messages postés 382 Statut Membre
  
  Sniff ! Je n'y arrive pas ! J'ai relancé mais idem, il dit qu'il ne peux pas créer de rapport / acces refusé
  
  Par ailleurs, j'ai fait toutes les mises à jour
  
  Puis j'ai lancé Malwarebytes. Il a détecté File Hippo comme virus. Est-ce normal ?
  
  :-) Tu l'utilises et j'aimerai savoir ce que cela veux dire
  
  Merci pour ton aide en tout cas
  
  0
  1. Utilisateur anonyme > mymylagalère Messages postés 382 Statut Membre
    
    Non c'est un faux positif.
    
    Peux-tu me poster le rapport MBAM pour voir ?
    
    Merci ;-)
    
    0
  2. mymylagalère Messages postés 382 Statut Membre > Utilisateur anonyme
    
    RE
    (j'insiste car je suis curieuse que veux dire le : ou ; "-)" que tu utilise dans ts mess)
    
    Et ce déménagement, il avance ?
    
    Qu'est-ce que je fais pr le pb de rapport de toolcleaner ?
    
    Je n'arrive pas non plus à mettre 2 icones à la corbeille (msnfix et HJT)
    
    Malwarebytes' Anti-Malware 1.40
    Version de la base de données: 2718
    Windows 6.0.6002 Service Pack 2
    
    30/08/2009 20:31:16
    mbam-log-2009-08-30 (20-31-09).txt
    
    Type de recherche: Examen complet (C:\|D:\|)
    Eléments examinés: 196481
    Temps écoulé: 53 minute(s), 25 second(s)
    
    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 0
    Valeur(s) du Registre infectée(s): 0
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1
    
    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)
    
    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)
    
    Clé(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)
    
    Valeur(s) du Registre infectée(s):
    (Aucun élément nuisible détecté)
    
    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)
    
    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)
    
    Fichier(s) infecté(s):
    C:\Program Files\FileHippo.com\Uninstall.exe (Adware.BHO) -> No action taken.
    
    0
Réponse 20 / 22
Utilisateur anonyme

Ok très bien.

Bon peux-tu faire ceci stp (thx S!Ri ;-) )

1 - Clique sur le menu "Démarrer"
2 - Clique sur "Exécuter"
3 - Tape dans la fenêtre "mbam.exe /developer" sans les guillemets.
4 - Relance Malwarebyte's comme précédemment puis enregistre sur ton bureau le rapport et poste le sur le forum stp.

Merci pour ta contribution ;-)
0
1. mymylagalère Messages postés 382 Statut Membre
  
  Ok je n'insiste pas ! ça doit être un code (thx S!Ri ;-) ) mais bon ; ixjnbvnn:;,n)"&,? !
  
  Je te remercie pour tes remerciements "Merci pour ta contribution ;-) " mais à
  part avoir contribuer à te prendre de ton temps, je ne vois pas à quoi d'autre j'ai contribué (?)
  
  Le rapport suit mais est-ce que je dois supprimer la sélection ?
  
  Malwarebytes' Anti-Malware 1.40
  Version de la base de données: 2718
  Windows 6.0.6002 Service Pack 2
  
  30/08/2009 23:43:06
  mbam-log-2009-08-30 (23-42-56).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 196861
  Temps écoulé: 52 minute(s), 48 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 1
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Program Files\FileHippo.com\Uninstall.exe (Adware.BHO) -> No action taken. [52535142474052302321130117381839353417381717352117263637191835251718213636371918222123252326242019172417241923392324241923182337191723202318233823382339242119172319232219172419242223381917232623381917212121392220191723372339232123221938173717371734192117171717171717171717171717172018352525212034242237263834232624223726383423262422372638342326352337233522232624243726383423262422372638352326383837263834232635233723352423262321372638342326191839343734232624393726383423263519373938362326242137263834232622192326232023252422372638342326171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717221721221717171721361718172217173419381919342134171717171717171717171717171717173817171717391718173517181723171717172236171717171717372117181717171717211717171720362019171717171717181717171717171724171717171717171717211717171717181717171717171717191717171717211717171717171723171717181717172117171717171717171717171717171717323217201717171717211717171717171717171717171719171717172517171717171817171717171817171717171717171718171717171718171717171717171717171717171817171717171717171717171717171717171717171717173421242017171717352117171717171717173232323217173232323217171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171724171717171725361719171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171717171938242123222425242117171717171722342234171717171717181717171717171722361717171717171721171717171717171717171717171717171717171717171717171717171917171717172317193824192321231824212318171717172617181817171717171724171717171717171819171717171717231717171717171717171717171717171717171717171717171717171717211717171717211719382321231824212318171717171717262534391718171717172617171717171717172117171717171724191717171717171717171717171717171717171717171717171717171721171717171736171938233823212318242123181717171717173232171717171717211717191717171717171717171717171717171717171717171717171717171717171717171717171717171717172517171717173617193824192420241923201717171717173232323217171717171732323232171717173232171717171717242317171717171717171717171717171717171717171717171717171717211717171717211717171717171717171717171717171717]
  
  0

Avira disparait tout seul de mon ACER

22 réponses

Discussions similaires

Newsletters