Je n'arrive plus à ouvrir IE et mozilla

scolo3 -  
 Utilisateur anonyme -
Bonjour,
quand je tente d'ouvrir Ie ou mozilla la page s'ouvre puis se referme aussitot??
A voir également:

70 réponses

Précédent
Réponse 21 / 70
scolo3
 
c est bon le rapport c'est posté tout seul ...
0
Réponse 22 / 70
Utilisateur anonyme
 
non il est dans l'ongler rapport/log le dernier en date
0
scolo3
 
Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 5.1.2600 Service Pack 3

02/08/2009 10:11:12
mbam-log-2009-08-02 (10-11-12).txt

Type de recherche: Examen complet (C:\|E:\|F:\|G:\|H:\|I:\|K:\|)
Eléments examinés: 206148
Temps écoulé: 1 hour(s), 11 minute(s), 22 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 23
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 13
Fichier(s) infecté(s): 79

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\pbfrv2.pbfrv2 (Adware.2020Search) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\wallpaper.wallpapermanager (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\wallpaper.wallpapermanager.1 (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{2763e333-b168-41a0-a112-d35f96f410c0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{38a7c9da-8db7-4d0f-a7b1-c4b1a305bddb} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{85e06077-c824-43d0-a8dc-5efb17bc348a} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Interface\{8d292ec0-6792-4a38-82ed-73a087e41ba6} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{2eff3cf7-99c1-4c29-bc2b-68e057e22340} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\CLSID\{d778513b-1c40-4819-b0c5-49e40b39afd0} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{5937cd7f-1c0b-41e1-9075-60ebdf3c7d34} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{621feacd-8857-43a6-ae26-451d670d5370} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\Typelib\{98635087-3f5d-418f-990c-b1efe0797a3b} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d} (Adware.2020Search) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{90b5a95a-afd5-4d11-b9bd-a69d53d22226} (Adware.Hotbar) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{8109fd3d-d891-4f80-8339-50a4913ace6f} (Adware.Zango) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{a6573479-9075-4a65-98a6-19fd29cf7374} (Adware.MyWebSearch) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\WR (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\kernelexe (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Dot1XCfg (Trojan.Downloader) -> Quarantined and deleted successfully.
HKEY_CLASSES_ROOT\MIME\Database\Content Type\application/x-f3embed (Adware.MyWebSearch) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d} (Adware.2020Search) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Program Files\dynamic toolbar (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2 (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache (Adware.2020search) -> Quarantined and deleted successfully.
C:\Program Files\MyWebSearch (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\mywebsearch\bar (Adware.MyWebSearch) -> Quarantined and deleted successfully.
c:\program files\mywebsearch\bar\1.bin (Adware.MyWebSearch) -> Quarantined and deleted successfully.
C:\Program Files\Temporary (Trojan.Agent) -> Quarantined and deleted successfully.
C:\Program Files\Dot1XCfg (Trojan.Downloader) -> Quarantined and deleted successfully.
C:\Program Files\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\Skins (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\Support (Trojan.Lop) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\BitDownload (Trojan.Lop) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
c:\program files\mywebsearch\bar\1.bin\MWSOESTB.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127439.DLL (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127440.EXE (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127445.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127446.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127447.EXE (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127448.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127450.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127451.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127452.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127453.EXE (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127454.EXE (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127455.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127456.EXE (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127457.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127458.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127466.DLL (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127467.dll (Adware.MyWeb) -> Quarantined and deleted successfully.
c:\system volume information\_restore{751238cc-feb5-4605-9ea9-b441ebd3d66d}\RP912\A0127469.dll (Adware.MyWeb.FunWeb) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\batch.bat (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\unins000.dat (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\unins000.exe (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\go.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\home.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\logo_pb.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\parent_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\parent_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\pbfrv2tb0200.cfg (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\popup_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\popup_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\search.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\services.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\skin.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\skin1.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\skin2.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\skin3.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\skin4.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\skin5.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\store.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\style.css (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\support.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\Cache\ticker.xml (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\ErrorLog.txt (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\go.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\home.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\logo_pb.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\parent_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\parent_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\PBFRV2TB0200.cfg (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\popup_off.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\popup_on.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\search.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\services.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\skin.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\skin1.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\skin2.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\skin3.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\skin4.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\skin5.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\store.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\style.css (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\support.bmp (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\ticker.xml (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\dynamic toolbar\PBFRV2\Cache\_Ticker_ticker.txt (Adware.2020search) -> Quarantined and deleted successfully.
c:\program files\bitdownload\BitDownload.TRC (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\settings.ini (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\settings.stp (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\SkinCrafterDll.dll (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\TorrentManager.dll (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\unins000.dat (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\unins000.exe (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\Skins\Stylish.skf (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\Support\default.htm (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\Support\dots.gif (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\Support\logo.jpg (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\Support\porttest_error.htm (Trojan.Lop) -> Quarantined and deleted successfully.
c:\program files\bitdownload\Support\porttest_start.htm (Trojan.Lop) -> Quarantined and deleted successfully.
c:\documents and settings\all users\menu démarrer\programmes\bitdownload\BitDownload.lnk (Trojan.Lop) -> Quarantined and deleted successfully.
c:\documents and settings\all users\menu démarrer\programmes\bitdownload\Uninstall BitDownload.lnk (Trojan.Lop) -> Quarantined and deleted successfully.
0
scolo3
 
Salut
je pensais qu'il fallait que je le poste dans malwarebytes... je ne comprenais pas pourquoi je n'avais plus de réponse de ta part... lol
0
Réponse 23 / 70
Utilisateur anonyme
 
Malwarebytes ,'est pas à jour

mets le a jour et refias un complet stp
0
scolo3
 
je ne peux pas... quand je tente la mise à jour cela m'indique "erreur est survenue. Veuillez transmettre à malwarebytes le code ci dessous : error code : 732 (0,0)
Ca craint non
0
Réponse 24 / 70
Utilisateur anonyme
 
bien on va en faire tourner un a jour dans ce cas :

Télécharge Dr Web CureIt sur ton Bureau :

redemarre en mode sans échec


- Double clique (clic droit "en tant qu'admin" sous Vista) <drweb-cureit.exe> et ensuite clique sur <Analyse>;

- Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
- Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
- De retour à la fenêtre principale : clique pour activer <Analyse complète>
- Clique le bouton avec flèche verte sur la droite, et le scan débutera.
- Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
- Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
- Ferme Dr.Web Cureit
- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

0
scolo3
 
c est F8 pour le mode sans echec?
0
scolo3
 
IE et mozilla ne fonctionnant pas je tourne avec safari... Mais ce dernier me bloque quand je clique sur Dr web cureIt????
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 70
Utilisateur anonyme
 
essaie en mode sans echec avec prise en charge reseau pour telecharger , tu as acces a internet là aussi

oui pour F8 , en tapotant
0
scolo3
 
UsbFix.exe\data021;C:\Documents and Settings\philippe\Bureau\UsbFix.exe;Tool.Prockill;;
UsbFix.exe;C:\Documents and Settings\philippe\Bureau;Conteneur comporte des objets infectés;Quarantaine.;
POSTOOBE.NEC;C:\DRIVERS;VBS.Generic.278;Supprimé.;
A0127428.old;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Eorezo;Irréparable.Supprimé.;
A0127429.DLL;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Websearch;Irréparable.Supprimé.;
A0127431.DLL;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Funweb;Irréparable.Supprimé.;
A0127432.DLL;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Msearch;Irréparable.Supprimé.;
A0127433.DLL;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Websearch;Irréparable.Supprimé.;
A0127434.DLL;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Trojan.Isbar.438;Supprimé.;
A0127435.DLL;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Funweb;Irréparable.Supprimé.;
A0127436.DLL;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Funweb;Irréparable.Supprimé.;
A0127437.SCR;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Msearch;Irréparable.Supprimé.;
A0127438.DLL;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Funweb;Irréparable.Supprimé.;
A0127441.DLL;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Trojan.DownLoader.7028;Supprimé.;
A0127442.DLL;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Funweb;Irréparable.Supprimé.;
A0127443.DLL;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Msearch;Irréparable.Supprimé.;
A0127468.scr;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Msearch;Irréparable.Supprimé.;
A0127470.dll;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Adware.Funweb;Irréparable.Supprimé.;
A0127485.exe\data026;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912\A0127485.exe;Tool.Prockill;;
A0127485.exe;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Conteneur comporte des objets infectés;Quarantaine.;
A0127494.com;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Tool.Prockill;Irréparable.Supprimé.;
A0127520.exe;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP912;Tool.Prockill;Irréparable.Supprimé.;
A0127588.exe\data021;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP913\A0127588.exe;Tool.Prockill;;
A0127588.exe;C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP913;Conteneur comporte des objets infectés;Quarantaine.;
loudarmytrust.exe;C:\_OTL\MovedFiles\08012009_221602\Documents and Settings\philippe\Application Data\Win acid less;Trojan.Packed.149;Irréparable.Quarantaine.;
0
scolo3
 
bonjour
j'ai pas trouvé sur Dr Web l'icone adjacente (plusieurs feuilles l'une sur l'autre)...
Bonne journée et à plus
0
Réponse 26 / 70
Utilisateur anonyme
 
salut vois si tu peux faire la mise a jour de mbam en mode sans echec avec prise en charge reseau sinon en normal maintenant , de malwarebytes
0
scolo3
 
Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2550
Windows 5.1.2600 Service Pack 3

03/08/2009 20:41:08
mbam-log-2009-08-03 (20-41-07).txt

Type de recherche: Examen complet (C:\|E:\|F:\|G:\|H:\|I:\|K:\|)
Eléments examinés: 209574
Temps écoulé: 1 hour(s), 11 minute(s), 0 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
0
scolo3
 
merci bcp de ton aide, j'espere que tu arriveras a bout de ce satané virus!
0
scolo3
 
j ai réessayé de lancer IE ou mozilla mais sans succès...
0
Réponse 27 / 70
Utilisateur anonyme
 
▶ Desactive ton Anti-virus le temps de la manip car il est detecte a tort comme infection puis :

▶ Télécharge List_All (de g3n-h@ckm@n)

▶ enregistre-le sur ton bureau et pas ailleurs

▶ Execute-le en double clic (clic droit et "en tant qu'administrateur" sous vista) pour le lancer.

▶ choisis la langue d'utilisation

▶ choisis l'option en gras ci-dessous :

1 : Elements du panneau de configuration (cpl)
2 : Liste des .dll systeme
3 : Listes des executables (.exe)
4 : Liste des fichiers systeme (Drivers)
5 : Liste du system32
6 : Liste de tout le systeme
7 : Liste des fichiers .tmp
8 : Liste des fichiers racine
9 : Liste des fichiers cachés
0 : option retirée

puis "entrée"

▶ rends-toi récupérer le rapport où il t'est indiqué ,

▶ envoie-le sur : http://www.cijoint.fr/ , fais-toi parcourir ,

puis envoie le fichier.

▶ un lien de cette forme va apparaitre :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

▶ renvoie le lien tout frais dans ta prochaine reponse .
0
scolo3
 
je fais comment pour desactiver mon antivirus? c'est norton et je ne le trouve plus sur mon PC...
0
scolo3
 
http://www.cijoint.fr/cjlink.php?file=cj200908/cijOvoHZDy.txt
0
Réponse 28 / 70
Utilisateur anonyme
 
fais sans
0
Réponse 29 / 70
Utilisateur anonyme
 
faisd pareil avec l option 9 stp
0
scolo3
 
http://www.cijoint.fr/cjlink.php?file=cj200908/cijGv0V5iw.txt
0
scolo3
 
allez bonne nuit demain sera un autre jour
0
Réponse 30 / 70
Utilisateur anonyme
 
bien tu me feras contrôler ces fichiers sur virus total stp :

▶ Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage
* - Coche Afficher les fichiers et dossiers cachés
* - Décoche Masquer les extensions des fichiers dont le type est connu
* - Décoche Masquer les fichiers protégés du système d'exploitation (recommandé)

▶ clique sur Appliquer, puis OK.

N'oublie pas de recacher à nouveau les fichiers cachés et protégés du système d'exploitation en fin de désinfection, c'est important

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

* Clique sur Parcourir en haut, choisis Poste de travail et cherche ces fichiers :

C:\WINDOWS\dhdd0806.dat
C:\Documents and Settings\philippe\Mes documents\Ma musique\AlbumArt_{00000000-0000-0000-0000-000000000000}_Large.jpg

* Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
* Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
* Lorsque l'analyse est terminée ("Situation actuelle: terminé"), clique sur Formaté
* Une nouvelle fenêtre de ton navigateur va apparaître
* Clique alors sur les deux fleches
* Fais un clic droit sur la page, et choisis Sélectionner tout, puis copier
* Enfin colle le résultat dans ta prochaine réponse.

Note : Pour analyser un autre fichier, clique en bas sur Autre fichier.
0
scolo3
 
bonjour,
dans option des dossiers c'était deja coché et décoché comme tu m'as demandé??
0
scolo3
 
Fichier dhdd0806.dat reçu le 2009.08.04 11:26:06 (UTC)
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.08.04 -
AhnLab-V3 5.0.0.2 2009.08.03 -
AntiVir 7.9.0.240 2009.08.04 -
Antiy-AVL 2.0.3.7 2009.08.04 -
Authentium 5.1.2.4 2009.08.03 -
Avast 4.8.1335.0 2009.08.04 -
AVG 8.5.0.406 2009.08.04 -
BitDefender 7.2 2009.08.04 -
CAT-QuickHeal 10.00 2009.08.04 -
ClamAV 0.94.1 2009.08.04 -
Comodo 1861 2009.08.04 -
DrWeb 5.0.0.12182 2009.08.04 -
eSafe 7.0.17.0 2009.08.03 -
eTrust-Vet 31.6.6657 2009.08.04 -
F-Prot 4.4.4.56 2009.08.03 -
F-Secure 8.0.14470.0 2009.08.04 -
Fortinet 3.120.0.0 2009.08.04 -
GData 19 2009.08.04 -
Ikarus T3.1.1.64.0 2009.08.04 -
Jiangmin 11.0.800 2009.08.04 -
K7AntiVirus 7.10.809 2009.08.03 -
Kaspersky 7.0.0.125 2009.08.04 -
McAfee 5697 2009.08.03 -
McAfee+Artemis 5697 2009.08.03 -
McAfee-GW-Edition 6.8.5 2009.08.04 -
Microsoft 1.4903 2009.08.04 -
NOD32 4304 2009.08.04 -
Norman 6.01.09 2009.08.04 -
nProtect 2009.1.8.0 2009.08.04 -
Panda 10.0.0.14 2009.08.03 -
PCTools 4.4.2.0 2009.08.03 -
Prevx 3.0 2009.08.04 -
Rising 21.41.13.00 2009.08.04 -
Sophos 4.44.0 2009.08.04 -
Sunbelt 3.2.1858.2 2009.08.04 -
Symantec 1.4.4.12 2009.08.04 -
TheHacker 6.3.4.3.375 2009.08.01 -
TrendMicro 8.950.0.1094 2009.08.04 -
VBA32 3.12.10.9 2009.08.04 -
ViRobot 2009.8.4.1867 2009.08.04 -
VirusBuster 4.6.5.0 2009.08.03 -

Information additionnelle
File size: 45 bytes
MD5...: f352a1d09cd5b8da243d0266054b4950
SHA1..: 1fc3a92c134fe8f992f2111b080cd48e954bb1c5
SHA256: 3eb3569d2f7903fcbaf7ddd460521c4e0d7a45ce2f9e25d575f5e1ce2a36245b
ssdeep: 3:rUUVavBJxS95hnTgy:rUUVeIVd<br>
PEiD..: -
TrID..: File type identification<br>Generic INI configuration (100.0%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set<br>-
0
scolo3
 
Fichier AlbumArt__00000000-0000-0000-0000 reçu le 2009.08.04 11:40:35 (UTC)
Antivirus Version Dernière mise à jour Résultat
a-squared 4.5.0.24 2009.08.04 -
AhnLab-V3 5.0.0.2 2009.08.03 -
AntiVir 7.9.0.240 2009.08.04 -
Antiy-AVL 2.0.3.7 2009.08.04 -
Authentium 5.1.2.4 2009.08.03 -
Avast 4.8.1335.0 2009.08.04 -
AVG 8.5.0.406 2009.08.04 -
BitDefender 7.2 2009.08.04 -
CAT-QuickHeal 10.00 2009.08.04 -
ClamAV 0.94.1 2009.08.04 -
Comodo 1861 2009.08.04 -
DrWeb 5.0.0.12182 2009.08.04 -
eSafe 7.0.17.0 2009.08.03 -
eTrust-Vet 31.6.6657 2009.08.04 -
F-Prot 4.4.4.56 2009.08.03 -
F-Secure 8.0.14470.0 2009.08.04 -
Fortinet 3.120.0.0 2009.08.04 -
GData 19 2009.08.04 -
Ikarus T3.1.1.64.0 2009.08.04 -
Jiangmin 11.0.800 2009.08.04 -
K7AntiVirus 7.10.809 2009.08.03 -
Kaspersky 7.0.0.125 2009.08.04 -
McAfee 5697 2009.08.03 -
McAfee+Artemis 5697 2009.08.03 -
McAfee-GW-Edition 6.8.5 2009.08.04 -
Microsoft 1.4903 2009.08.04 -
NOD32 4304 2009.08.04 -
Norman 6.01.09 2009.08.04 -
nProtect 2009.1.8.0 2009.08.04 -
Panda 10.0.0.14 2009.08.03 -
PCTools 4.4.2.0 2009.08.03 -
Prevx 3.0 2009.08.04 -
Rising 21.41.13.00 2009.08.04 -
Sophos 4.44.0 2009.08.04 -
Sunbelt 3.2.1858.2 2009.08.04 -
Symantec 1.4.4.12 2009.08.04 -
TheHacker 6.3.4.3.375 2009.08.01 -
TrendMicro 8.950.0.1094 2009.08.04 -
VBA32 3.12.10.9 2009.08.04 -
ViRobot 2009.8.4.1867 2009.08.04 -
VirusBuster 4.6.5.0 2009.08.03 -

Information additionnelle
File size: 10898 bytes
MD5...: f03f9fed1eb40d45111dfe0a4297ca9a
SHA1..: fbd849c03570ae70b53f5f3d395ef6a68446aff3
SHA256: 729ce1bc5863cd01714838e8093218711c1a5e6d138f4c9807cd443c4c69d98e
ssdeep: 192:3siCBwbzOnkxQ9hVRMdiQsDak55c8MPbCBHqMTZjFxjpc/zBH327a:3bCByz<br>2ksPSFeak55aWRqM9j/pda<br>
PEiD..: -
TrID..: File type identification<br>JFIF JPEG Bitmap (50.0%)<br>JPEG Bitmap (37.4%)<br>MP3 audio (12.4%)
PEInfo: -
PDFiD.: -
RDS...: NSRL Reference Data Set<br>-
0
Réponse 31 / 70
Utilisateur anonyme
 
hello ben....dans ce cas fais le suite ^^
0
Réponse 32 / 70
Utilisateur anonyme
 
ok le deuxieme :)
0
Réponse 33 / 70
Utilisateur anonyme
 
dis moi exactement ce qu'il se passe quand tu lances tes navigateurs stp
0
scolo3
 
je dois cocher et decocher je met donc à l'inverse de ce que tu me disais de faire c'est bien ca?
0
scolo3
 
je décoche et coche deux fois ensuite c'est ca
0
Réponse 34 / 70
scolo3
 
http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Il se passe rien, ça ouvre une fenêtre ... ce qu il y a au dessus est affiché dans la barre en haut... c'est tout et l'ecran est blanc
0
Réponse 35 / 70
Utilisateur anonyme
 
▶ Télécharge Zeb-Restore http://telechargement.zebulon.fr/zeb-restore.html enregistre ce fichier sur le bureau.

▶-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.

▶-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe

▶- Coche la case devant :Internet Explorer

*- Ne coche aucune autre case

▶-Clique sur Restaurer

▶-Redémarre ton PC

ensuite desinstalle puis reinstalle Mozilla

et oui pour ton dernier post
0
scolo3
 
je dois partit au taf la
a plus
0
Réponse 36 / 70
Utilisateur anonyme
 
pas de soucis a plus tard ou..
0
scolo3
 
je n arrive pas à le télecharger, safari me le bloque...
0
Réponse 37 / 70
Utilisateur anonyme
 
passe par un autre navigateur :)
0
scolo3
 
oui mais IE ne fonctionne plus et mozilla non plus!!
0
Réponse 38 / 70
Utilisateur anonyme
 
essaie ici :

http://sd-1.archive-host.com/membres/up/829108531491024/Zeb-Restore.zip
0
Réponse 39 / 70
scolo3
 
j'ai depuis aujourd'hui une pub qui n'arrête pas de s'afficher quand je suis sur le site? C'est normale?
0
Réponse 40 / 70
Utilisateur anonyme
 
quel site ? CCM ?

inscris-toi elle va disparaitre une fois que tu seras authentifiée , et puis c est plus facile pour suivre vu que mes reponses seront en gras sur la droite tu n'auras plus besoin de chercher le topic
0
scolo3
 
ah OK.
J'ai reussi avec sebrestaur. j'ai virer mzilla et réinstaller j'ai essayer de l'ouvrir une page est apparue avec :
Modules incompatibles
les modules suivants sont pas compatibles avec cette version de firefox et ont été désactivés
java console 6.0.02
microsoft.NET.framework assistant 1.0
yahoo! toolbar 1.5.2.20080717
FIREFOX peut vérifier s'il il y a des versions compatbles de ces modules disponibles
VERIFIER MAINTENANT OU NE PAS VERIFIER

j'ai fait ne pas vérifier???
0
scolo3
 
sinon sur rebrestaur j'ai bien cocher IE reparation.
après avoir redemarrer j'ai tenter de rouvrir IE la page apparait 1 seconde et se ferme
0