Infectée et je ne peux avoir accès à Internet

Question

Bonjour,

Mon anti-virus (Microsoft Security Essentiels) me dit que je suis infecté par un trojan:Win32/FakeSpyro , il me dit aussi l'avoir mis en quarantaine. Par contre, je ne suis plus capable de naviguer. Je m'explique, ma connection est excellente et j'ai tout vérifier de se côté et tout va bien, j'ouvre mon navigateur (Explorer) et il est écrit que (Internet explorer ne peut afficher cette page web), mais s'est écrit cela à tout les liens que je tape. 

Pouvez-vous m'aider?? Je ne peux rien downloader puisque je ne suis pas capable d'accèder à Internet. 

Comme anti-virus j'ai : Microsoft Security Essentiels 
J'utilise aussi : CCleaner 

Voilà est-ce que quelqu'un peu m'aider, ou est-ce peine perdu et direct chez un informaticien à un coût exorbitant :S

cozaq · Answer

un conseil: prend avast.
bon le soucis cest quil te le faut sur une clé usb vu ktu pe pas telecharger.
tu le trouves puis tu met analyse .
ca devrais regler le soucis

titemarie1708 · Answer

Merci cozaq,

Est-ce que je le download sur l'ordi que j'utilise et après je met le .exe sur ma clé usb???

Désolé je ne suis pas très douée informatique.

gen-hackman · Answer

titemarie n'ecoute pas les stupidités des gens et fie-toi à ceci pour connaitre la valeur de gens qui t'aideront sans te faire faire n importe quoi :

http://www.commentcamarche.net/forum/stats.php3

titemarie1708 · Answer

Hum ok, mais est-ce que quelqu'un de fiable peut m'aider alors????

gen-hackman · Answer

ben moi j allais me coucher si tu peux patienter jusqu'a demain .....

sinon choisis une personne qui a de l experience dans le domaine

titemarie1708 · Answer

Ok pas de problème,

j'allais moi aussi me coucher, alors j'attendrai tes conseils demain :)

Merci!

gen-hackman · Answer

ok :)

cozaq · Answer

nan mais de quoi je me mêle??? tu n'est peut etre pas stupide, mis tu es loin d'etre quelqu'un d'humble!
et encore jai dit peut etre stupide....
et mon conseil en reste un! pour toi ki na pas lair de comprendre grand chose a la gentillesse, mon conseil se situe au niveau de son anti virus. je ne pretend pas regler son probleme.....

gen-hackman · Answer

alors ne demande pas d'installer un autre antivirus avant de faire desinstaller le courant !!!
ne demande pas de faire installer Avast qui est une vraie daube
n'interviens pas dans un topic si tu ne connais pas les demarches a faire suivre a l internaute afin de desinfecter son pc convenablement

un antivirus ne regle pas les defauts de connections dus a une infection

gen-hackman · Answer

titemarie passe ceci par l intermadiare d'une clé usb ( et laisse la branchée pendantt le scan) et suis bien les instructions : ▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage). ▶- Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse.

gen-hackman · Answer

n'importe quoi !!!

garytr51100 · Answer

cosak je pense et je confirme que gen-hackman sait de quoi il parle
moi a ta place j irais prendre des cours ^^ 
si tu ne sais pas réglé le pb laisse le faire
moi je sais qu il résoudra le pb
vous pouvez lui faire confiance a 200%

titemarie1708 · Answer

Merci beaucoup Gen-Hackman,

J'essaie ça tout de suite et je vais copier le rapport quand ce sera fait :)

titemarie1708 · Answer

Bon l'ordinateur ne veut pas se mettre en mode sans échec d'aucune manière,  avec F8 ou par le poste de travail...Cela me marque que cette application ne fonctionne pas puisque mon ordinateur est infecté.  Je fais quoi ?????

gen-hackman · Answer

salut tant pis fais-le en mode normal , on reglera le mode sans echec ensuite ^^

titemarie1708 · Answer

Bonjour Gen-Hackman,

J'ai rencontré des difficultés durant le scan, j'ai fait une analyse complète qui a détecté 10 virus et il a supprimé 8 Trogans, mais en plein milieu l'ordinateur à gelé. Donc j'ai perdu les données....

J'ai refait un autre scan après avoir redémarré l'ordinateur et c'est le rapport du 2ieme scan que je vais copier collé.  J'était bien déçue de ne pas avoir le premier rapport qui était selon moi, le plus important.

Je ne suis toujours pas capable d'accèder à explorer.
Quand j'ai ouvert le rapport, voici ce qui était marqué.

popcaploader.dll	c:\windows\downloaded program files	Program.PopcapLoader	Quarantaine.


Je ne sais pas si cela va aidé :S

gen-hackman · Answer

&#9654 Télécharge et install UsbFix par Chiquitine29

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

titemarie1708 · Answer

############################## | UsbFix V6.061 |

User : Default (Administrateurs) # DAVE_P
Update on 10/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:01:06 | 2009-12-10
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

                Intel(R) Celeron(R) CPU 3.06GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Microsoft Security Essentials 2.0.6212.0 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 74,53 Go (28,86 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible # 15,51 Go (15,51 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 900
C:\WINDOWS\system32\csrss.exe 1036
C:\WINDOWS\system32\winlogon.exe 1116
C:\WINDOWS\system32\services.exe 1200
C:\WINDOWS\system32\lsass.exe 1212
C:\WINDOWS\system32\svchost.exe 1388
C:\WINDOWS\system32\svchost.exe 1468
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe 1504
C:\WINDOWS\System32\svchost.exe 1544
C:\WINDOWS\system32\svchost.exe 1668
C:\WINDOWS\system32\svchost.exe 1848
C:\WINDOWS\system32\spoolsv.exe 208
C:\WINDOWS\system32\svchost.exe 308
C:\WINDOWS\Explorer.EXE 660
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 1156
C:\Program Files\Microsoft Security Essentials\msseces.exe 1236
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe 1356
C:\WINDOWS\system32\ctfmon.exe 1432
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 1604
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 1616
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1776
C:\WINDOWS\system32\bgsvcgen.exe 1868
C:\WINDOWS\system32\cisvc.exe 248
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe 416
C:\WINDOWS\eHome\ehRecvr.exe 552
C:\WINDOWS\system32undll32.exe 576
C:\WINDOWS\eHome\ehSched.exe 1404
C:\WINDOWS\system32\svchost.exe 1024
C:\WINDOWS\system32\wuauclt.exe 2352
C:\WINDOWS\system32\wbem\wmiprvse.exe 3592
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe 3600
C:\WINDOWS\system32\dllhost.exe 3736
C:\WINDOWS\System32\alg.exe 572
C:\WINDOWS\System32\svchost.exe 3360
C:\WINDOWS\system32\wbem\wmiprvse.exe 3380

################## | Fichiers # Dossiers infectieux |

C:\WINDOWS	55ft5238f44.dat 
C:\DOCUME~1\Default\LOCALS~1\Temp\weathereye3full.zip 
C:\Install_Messenger.exe  

################## | Spyware.OnlineGames |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Default\Mes documents\BeJeweled 2 Deluxe-PreCracked-HIVBABY\ReflexiveArcade\unins000.exe"  
2008-02-24 10:51 |Size 691481 |Crc32 a3f13969 |Md5 8b5eef416c514c4fe4d3954d8eff7c64  
 
"C:\Documents and Settings\Default\Mes documents\T‚l‚chargements\windowsxpmediacentereditioncrackmaster_mind.zip"
-> Contain : Windows Media Centre Edition Crack by MaSTeR_MinD.exe 


################## | ! Fin du rapport # UsbFix V6.061 ! |

gen-hackman · Answer

&#9654  (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

&#9654 Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

titemarie1708 · Answer

############################## | UsbFix V6.061 |

User : Default (Administrateurs) # DAVE_P
Update on 10/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:16:38 | 2009-12-10
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

                Intel(R) Celeron(R) CPU 3.06GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Microsoft Security Essentials 2.0.6212.0 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 74,53 Go (28,81 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible # 15,51 Go (15,51 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 904
C:\WINDOWS\system32\csrss.exe 1064
C:\WINDOWS\system32\winlogon.exe 1136
C:\WINDOWS\system32\services.exe 1228
C:\WINDOWS\system32\lsass.exe 1240
C:\WINDOWS\system32\svchost.exe 1412
C:\WINDOWS\system32\svchost.exe 1496
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe 1532
C:\WINDOWS\System32\svchost.exe 1572
C:\WINDOWS\system32\svchost.exe 1700
C:\WINDOWS\system32\svchost.exe 1860
C:\WINDOWS\system32\spoolsv.exe 584
C:\WINDOWS\system32\svchost.exe 1048
C:\WINDOWS\Explorer.EXE 680
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 1388
C:\WINDOWS\system32\bgsvcgen.exe 1456
C:\WINDOWS\system32\cisvc.exe 1664
C:\WINDOWS\eHome\ehRecvr.exe 1696
C:\WINDOWS\eHome\ehSched.exe 1724
C:\WINDOWS\system32\svchost.exe 180
C:\WINDOWS\system32\wuauclt.exe 1188
C:\WINDOWS\system32\dllhost.exe 2452
C:\WINDOWS\system32\wbem\wmiprvse.exe 2668
C:\WINDOWS\System32\alg.exe 2676

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\WINDOWS	55ft5238f44.dat 
Supprimé ! C:\DOCUME~1\Default\LOCALS~1\Temp\weathereye3full.zip 
Supprimé ! C:\Install_Messenger.exe 
Supprimé ! C:\Recycler\S-1-5-21-919082819-3907707769-1987657003-1004 

################## | Spyware.OnlineGames |


################## | Registre # Clés infectieuses |


################## | Registre # Mountpoints2 |


################## | Listing des fichiers présent |

[2006-06-20 18:55|--a------|2855080] C:\aawsepersonal.exe 
[2005-05-27 01:14|--a------|0] C:\AUTOEXEC.BAT 
[2009-12-09 00:54|--ahs----|209] C:\boot.ini 
[2004-08-10 07:00|-rahs----|4952] C:\Bootfont.bin 
[2008-02-28 17:47|--a------|671968] C:\ccsetup205_slim.exe 
[2005-05-27 01:14|--a------|0] C:\CONFIG.SYS 
[2006-06-26 13:35|--a------|97] C:\CtDrvIns.log 
[2006-06-26 13:35|--a------|2371] C:\CtDrvStp.log 
[2001-09-05 20:00|--a------|1700352] C:\gdiplus.dll 
[2007-03-31 18:29|--a------|4186] C:\hot108_128k.asx 
[2005-05-27 01:14|-rahs----|0] C:\IO.SYS 
[2007-02-24 18:47|--a------|359112] C:\LimeWireWin.exe 
[2005-05-27 01:14|-rahs----|0] C:\MSDOS.SYS 
[2006-06-20 18:45|--a------|8183320] C:
entfrst.exe 
[2004-08-10 07:00|-rahs----|47564] C:\NTDETECT.COM 
[2008-11-06 21:03|-rahs----|252240] C:
tldr 
[?|?|?] C:\pagefile.sys 
[2006-07-09 19:36|--a------|13030] C:\PDOXUSRS.NET 
[2006-02-08 12:37|--a------|72] C:\Pollog.txt 
[2006-02-08 12:37|--a------|27375] C:\PollSt.txt 
[2006-06-20 18:58|--a------|5037072] C:\spybotsd14.exe 
[2008-10-21 21:47|--a------|1201] C:\sti.log 
[2005-10-31 10:56|--a------|700416] C:\StubInstaller.exe 
[2001-05-24 11:59|--a------|162304] C:\UNWISE.EXE 
[2009-12-10 14:19|--a------|3517] C:\UsbFix.txt 
[2009-10-07 13:30|--a------|1233019] G:\intro ITS.flv 
[2009-10-07 13:30|--a------|1233019] G:\Spot sensibilisation IST.flv 
[2009-12-10 13:57|--a------|1364871] G:\UsbFix.exe 
[2009-12-10 14:05|--a------|3240] G:\UsbFix.txt 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix.  
# G:\autorun.inf -> Dossier créé par UsbFix.  

################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Default\Mes documents\BeJeweled 2 Deluxe-PreCracked-HIVBABY\ReflexiveArcade\unins000.exe"  
2008-02-24 10:51 |Size 691481 |Crc32 a3f13969 |Md5 8b5eef416c514c4fe4d3954d8eff7c64  
 
"C:\Documents and Settings\Default\Mes documents\T‚l‚chargements\windowsxpmediacentereditioncrackmaster_mind.zip"
-> Contain : Windows Media Centre Edition Crack by MaSTeR_MinD.exe

gen-hackman · Answer

########### [ Option 1  ( Recherche )  ]


&#9654 Télécharge FindyKill de Chiquitine29 sur ton bureau : 

http://pagesperso-orange.fr/NosTools/Chiquitine29/Setup.exe

! Déconnecte toi et ferme toutes applications en cours ! 

&#9654 Double clique (clic droit "en tant qu'administrateur" pour Vista) sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Double-clique (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

titemarie1708 · Answer

############################## | FindyKill V5.021 |

# User : Default (Administrateurs) # DAVE_P
# Update on 10/12/2009 by Chiquitine29
# Start at: 14:58:03 | 2009-12-10
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#                 Intel(R) Celeron(R) CPU 3.06GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Microsoft Security Essentials 2.0.6212.0 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,53 Go (28,76 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible # 15,51 Go (15,51 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | C: |


################## | C:\WINDOWS |


################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\DOCUME~1\Default\APPLIC~1 |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses |

Présent ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Présent ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Présent ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Présent ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Affichage des fichiers cachés : OK
 
# Mode sans echec : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 3 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 3 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Default\Mes documents\BeJeweled 2 Deluxe-PreCracked-HIVBABY\ReflexiveArcade\unins000.exe"  
2008-02-24 10:51 |Size 691481 |Crc32 a3f13969 |Md5 8b5eef416c514c4fe4d3954d8eff7c64  
 

################## | ! Fin du rapport # FindyKill V5.021 ! |

gen-hackman · Answer

########### [ Option 2  ( Suppression )  ] 



&#9654 Déconnecte toi et ferme toutes application en cours ( navigateur compris ) . 

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

&#9654 Relance "FindyKill" (clic droit "en tant qu'administrateur" pour Vista): au menu principal choisis l'option " F " pour français et tape sur [entrée] .

&#9654 Au second menu choisis l'option 2 (suppression) et tape sur [entrée] 

&#9654 Le pc va redémarrer automatiquement ...

&#9654 le programme va travailler , ne touche à rien ... , ton bureau ne sera pas accessible c est normal !

&#9654 Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FindyKill.txt ) 

&#9654 Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

titemarie1708 · Answer

############################## | FindyKill V5.021 |

# User : Default (Administrateurs) # DAVE_P
# Update on 10/12/2009 by Chiquitine29
# Start at: 16:13:32 | 2009-12-10
# Website : http://pagesperso-orange.fr/NosTools/index.html
# Contact : FindyKill.Contact@gmail.com

#                 Intel(R) Celeron(R) CPU 3.06GHz
# Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
# Internet Explorer 8.0.6001.18702
# Windows Firewall Status : Enabled
# AV : Microsoft Security Essentials 2.0.6212.0 [ Enabled | Updated ]

# A:\ # Lecteur de disquettes 3 ½ pouces
# C:\ # Disque fixe local # 74,53 Go (28,96 Go free) # NTFS
# D:\ # Disque CD-ROM
# E:\ # Disque CD-ROM
# F:\ # Disque amovible
# G:\ # Disque amovible # 15,51 Go (15,51 Go free) # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\bgsvcgen.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\system32\WgaTray.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\eHome\ehRec.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\System32\alg.exe

################## | C: |


################## | C:\WINDOWS |

Supprimé ! C:\WINDOWS\Prefetch\WINUPGRO.EXE-17681AA8.pf  

################## | C:\WINDOWS\system32 |


################## | C:\WINDOWS\system32\drivers |


################## | C:\Documents and Settings\Default\Application Data |


################## | Autres suppressions ... |

################## | Temporary Internet Files |


################## | Registre / Clés infectieuses | 

Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "AntiVirusOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallDisableNotify"  
Supprimé ! [HKLM\software\microsoft\security center] "FirewallOverride"  
Supprimé ! [HKLM\software\microsoft\security center] "UpdatesDisableNotify"  

################## | Etat / Services / Informations |

# Mode sans echec : OK


# Affichage des fichiers cachés : OK

# Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 ) 
# EapHost -> Start = 2 ( Good = 2 | Bad = 4 ) 
# Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 ) 
# SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wuauserv -> Start = 2 ( Good = 2 | Bad = 4 ) 
# wscsvc -> Start = 2 ( Good = 2 | Bad = 4 ) 

################## | PEH ... |


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\Default\Mes documents\BeJeweled 2 Deluxe-PreCracked-HIVBABY\ReflexiveArcade\unins000.exe"  
2008-02-24 10:51 |Size 691481 |Crc32 a3f13969 |Md5 8b5eef416c514c4fe4d3954d8eff7c64  
 

################## | ! Fin du rapport # FindyKill V5.021 ! |

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur all

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt".

titemarie1708 · Answer

Quand j'ai voulu downloader OTL, mon ordinateur me dit que c'est un programme peu fiable et qui peut entraîner des virus... Je fais quoi, je ne veut pas que mon ordinateur aussi soit infecté lol!

gen-hackman · Answer

c est normal passe outre ces avertissements

titemarie1708 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijPtDNXeA.txt      (pour le OTL)



http://www.cijoint.fr/cjlink.php?file=cj200912/cijsPtI4io.txt    (pour le extra)

gen-hackman · Answer

salut

bon y'a encore du monde la dedans , on va degrossir :

&#9654 Télécharge Zeb-Restoreet enregistre ce fichier sur le bureau. 

&#9654-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
 
&#9654-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 

&#9654- Coche la case devant : sites de confiance

&#9654- Ne coche aucune autre case 

&#9654-Clique sur Restaurer 

&#9654-Redémarre ton PC

ensuite :

Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent

&#9654 Télécharge List&Kill'em.scr et enregistre le sur ton bureau

&#9654 dezippe-le , (clic droit/ extraire.....)

Il ne necessite pas d'installation 

&#9654 double clic (clic droit "executer en tant qu'administrateur" pour Vista) pour lancer le scan

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

un rapport du nom de catchme apparait sur ton bureau , ignore-le , mais ne le supprime pas pour l instant

&#9654 Poste le contenu du rapport qui s'ouvre

(si le premier lien ne fonctionne pas : List_Kill'em.bat )

titemarie1708 · Answer

List'em by g3n-h@ckm@n 1.1.4.1 

Thx to Chiquitine29.....& CCM team 

User : Default (Administrateurs) # DAVE_P
Update on 09/12/2009 by g3n-h@ckm@n ::::: 17:00 
Start at: 00:57:49 | 2009-12-11
Contact : g3n-h@ckm@n sur CCM

                Intel(R) Celeron(R) CPU 3.06GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Microsoft Security Essentials 2.0.6212.0 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 74,53 Go (28,93 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
G:\ -> Disque amovible | 15,51 Go (15,51 Go free) | FAT32

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running 

C:\WINDOWS\System32\smss.exe 712
C:\WINDOWS\system32\csrss.exe 844
C:\WINDOWS\system32\winlogon.exe 912
C:\WINDOWS\system32\services.exe 972
C:\WINDOWS\system32\lsass.exe 984
C:\WINDOWS\system32\svchost.exe 1148
C:\WINDOWS\system32\svchost.exe 1264
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe 1300
C:\WINDOWS\System32\svchost.exe 1340
C:\WINDOWS\system32\svchost.exe 1480
C:\WINDOWS\system32\svchost.exe 1656
C:\WINDOWS\system32\spoolsv.exe 1872
C:\WINDOWS\system32\svchost.exe 312
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 840
C:\WINDOWS\system32\bgsvcgen.exe 996
C:\WINDOWS\system32\cisvc.exe 1164
C:\WINDOWS\System32\svchost.exe 1352
C:\WINDOWS\eHome\ehRecvr.exe 1572
C:\WINDOWS\eHome\ehSched.exe 1584
C:\WINDOWS\system32\svchost.exe 224
C:\WINDOWS\Explorer.EXE 292
C:\WINDOWS\system32\wuauclt.exe 684
C:\WINDOWS\system32\wbem\wmiprvse.exe 1192
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 2420
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe 2476
C:\WINDOWS\system32\ctfmon.exe 2512
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2520
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe 2680
C:\WINDOWS\system32\dllhost.exe 2740
C:\WINDOWS\system32undll32.exe 2820
C:\WINDOWS\System32\alg.exe 2980
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe 3204
C:\Documents and Settings\Default\Bureau\Marie\List_Kill'em.scr 2416
C:\WINDOWS\system32\cmd.exe 2452
C:\Documents and Settings\Default\Local Settings\Temp\3.tmp\pv.exe 3720

======================
Keys "Run" 
======================
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
ATI Remote Control	REG_SZ         	C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe
ctfmon.exe	REG_SZ         	C:\WINDOWS\system32\ctfmon.exe
swg	REG_SZ         	"C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
msnmsgr	REG_SZ         	"C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
WeatherEye	REG_SZ         	C:\Documents and Settings\Default\Local Settings\Application Data\MétéoMédia\MétéoÉclair\WeatherEye.exe

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
Logitech Hardware Abstraction Layer	REG_SZ         	KHALMNPR.EXE 
ATIPTA	REG_SZ         	C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 
MSSE	REG_SZ         	"c:\Program Files\Microsoft Security Essentials\msseces.exe" -hide 
REGSHAVE	REG_SZ         	C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN 
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce]

=====================
Other Keys
=====================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] 
dontdisplaylastusername	REG_DWORD      	0 (0x0) 
legalnoticecaption	REG_SZ         	 
legalnoticetext	REG_SZ         	 
shutdownwithoutlogon	REG_DWORD      	1 (0x1) 
undockwithoutlogon	REG_DWORD      	1 (0x1) 
InstallVisualStyle	REG_EXPAND_SZ  	C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles 
InstallTheme	REG_EXPAND_SZ  	C:\WINDOWS\Resources\Themes\Royale.theme 

===============
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
NoDriveTypeAutoRun	REG_DWORD      	145 (0x91) 
NoDriveAutoRun	REG_DWORD      	145 (0x91) 
HonorAutoRunSetting	REG_DWORD      	0 (0x0) 

===============
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] 
HonorAutoRunSetting	REG_DWORD      	0 (0x0) 
NoDriveAutoRun	REG_DWORD      	145 (0x91) 
NoDriveTypeAutoRun	REG_DWORD      	145 (0x91) 

=============== 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]

===============
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\crypt32chain]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cryptnet]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\cscdll]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\ScCertProp]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\Schedule]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\sclgntfy]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\SensLogn]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify	ermsrv]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\WgaLogon]
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon
otify\wlballoon]

===============
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
{AEB6717E-7E19-11d0-97EE-00C04FD91972}	REG_SZ         	 

===============
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\LimeWire\LimeWire.exe	REG_SZ         	C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire
C:\Program Files\Messenger\msmsgs.exe	REG_SZ         	C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe	REG_SZ         	C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger
C:\StubInstaller.exe	REG_SZ         	C:\StubInstaller.exe:*:Disabled:LimeWire swarmed installer
C:\Program Files\iTunes\iTunes.exe	REG_SZ         	C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes
%windir%\Network Diagnostic\xpnetdiag.exe	REG_SZ         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe	REG_SZ         	C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
%windir%\system32\sessmgr.exe	REG_SZ         	%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019
C:\Program Files\MSN Messenger\msncall.exe	REG_SZ         	C:\Program Files\MSN Messenger\msncall.exe:*:Enabled:Windows Live Messenger 8.0 (Phone)
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe	REG_SZ         	C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Enabled:Logitech Desktop Messenger
%windir%\Network Diagnostic\xpnetdiag.exe	REG_SZ         	%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000
C:\Program Files\MSN Messenger\livecall.exe	REG_SZ         	C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)
C:\Program Files\Windows Live\Messenger\wlcsdk.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call
C:\Program Files\Windows Live\Messenger\msnmsgr.exe	REG_SZ         	C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger
C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe	REG_SZ         	C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare

=============== 
BHO :
======
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{9394EDE7-C8B5-483E-8773-474BF36AF6E4}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\browser helper objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]

================
Internet Explorer :
================
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	https://www.msn.com/fr-fr

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	REG_SZ         	http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

========
Services
========
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services] 

Ndisuio : 0x3 
EapHost : 0x2 
SharedAccess : 0x2 
wuauserv : 0x2 

=========
 
=======
Drive :
=======

D‚fragmenteur de disque Windows
Copyright (c) 2001 Microsoft Corp. et Executive Software International Inc.

Rapport d'analyse                 	 
    74,53 Go total,  28,93 Go libre (38%),  5% fragment‚ (fragmentation du fichier 10%)

Il ne vous est pas n‚cessaire de d‚fragmenter ce volume. 	 

==========
Programs
==========

Adobe
Ahead
Apple Software Update
ArcSoft
Ares
aresregular186.exe
ATI Multimedia
ATI Technologies
Azureus
Brother
C-Media 3D Audio
CCleaner
ComPlus Applications
Creative
CyberLink
dxwebsetup.exe
elastomania
elastomania.zip
ElastoMania111
elma.exe
ESET
EZFace
Fichiers communs
FinePixViewer
Gemstar
Google
Image-Line
Incomplete
InstallShield Installation Information
InterActual
Internet Explorer
InterVideo
iPod
IrfanView
iTunes
iTunesSetup.exe
Java
jre-1_5_0_06-windows-i586-p-iftw.exe
LimeWire
LimeWireWin.exe
Logitech
Messenger
Microsoft
microsoft frontpage
Microsoft Office
Microsoft Security Essentials
Microsoft SQL Server Compact Edition
Microsoft.NET
Movie Maker
MSECache
MSN
MSN Apps
MSN Gaming Zone
MSXML 4.0
MUSICMATCH
M‚t‚oM‚dia
NetMeeting
Nuance
OfficeUpdate11
Online Services
OpenOffice.org 2.3
OpenOffice.org1.1.4
Outlook Express
Outsim
Panda Security
PIXELA
RegCleaner
REGSHAVE
ScanSoft
Services en ligne
Sony
Sony Corporation
Spybot - Search & Destroy
TomTom HOME
TuneUp Utilities 2009
Uninstall Information
VIA
Windows Live
Windows Live Safety Center
Windows Live SkyDrive
Windows Media Components
Windows Media Player
Windows NT
Windows Plus
WindowsUpdate
WinRAR
WinZip
WMP54GS Wireless Network Monitor
xerox
Yahoo!

¤¤¤¤¤¤¤¤¤¤ Files/folders :

C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache  
C:\WINDOWS\System32\drivers\etc\hosts.msn  
C:\Documents and Settings\Default\LOCAL Settings\Temp\FP_PL_MSI_INSTALLER.exe  
C:\Documents and Settings\Default\LOCAL Settings\Temp\unwise.exe  
 
¤¤¤¤¤¤¤¤¤¤ Keys : 

"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"  
HKCR\popcaploader.popcaploaderctrl2  
HKCR\popcaploader.popcaploaderctrl2.1  
HKCU\Software\AvScan  

=========
Rootkits
=========

catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-11 01:00:51
Windows 5.1.2600 Service Pack 3 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
kernel: MBR read successfully
user & kernel MBR OK 
 
 
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

&#9654 Relance List&Kill'em comme tu as fait pour l'option 1 (soit en clic droit pour vista),

mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Destruction

laisse travailler l'outil.

en fin de scan un rapport s'ouvre 

&#9654 colle le contenu dans ta reponse 

&#9657 Redemarre ton PC.

titemarie1708 · Answer

Kill'em by g3n-h@ckm@n 1.1.4.1 
 
User : Default (Administrateurs) # DAVE_P
Update on 09/12/2009 by g3n-h@ckm@n ::::: 17:00 
Start at: 13:11:05 | 2009-12-11
Contact : g3n-h@ckm@n sur CCM

                Intel(R) Celeron(R) CPU 3.06GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : Microsoft Security Essentials 2.0.6212.0 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 74,53 Go (28,93 Go free) | NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque CD-ROM
F:\ -> Disque amovible
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\WINDOWS\System32\smss.exe 732
C:\WINDOWS\system32\csrss.exe 844
C:\WINDOWS\system32\winlogon.exe 900
C:\WINDOWS\system32\services.exe 976
C:\WINDOWS\system32\lsass.exe 988
C:\WINDOWS\system32\svchost.exe 1156
C:\WINDOWS\system32\svchost.exe 1268
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe 1304
C:\WINDOWS\System32\svchost.exe 1344
C:\WINDOWS\system32\svchost.exe 1440
C:\WINDOWS\system32\svchost.exe 1624
C:\WINDOWS\system32\spoolsv.exe 1872
C:\WINDOWS\system32\svchost.exe 284
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 808
C:\WINDOWS\system32\bgsvcgen.exe 1088
C:\WINDOWS\system32\cisvc.exe 1392
C:\WINDOWS\System32\svchost.exe 1488
C:\WINDOWS\eHome\ehRecvr.exe 1636
C:\WINDOWS\Explorer.EXE 1680
C:\WINDOWS\eHome\ehSched.exe 1688
C:\WINDOWS\system32\svchost.exe 200
C:\WINDOWS\system32\wuauclt.exe 680
C:\WINDOWS\system32\dllhost.exe 2532
C:\WINDOWS\system32\wbem\wmiprvse.exe 2572
C:\WINDOWS\System32\alg.exe 2720
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe 2848
C:\Program Files\ATI Multimedia\RemCtrl\ATIRW.exe 2928
C:\WINDOWS\system32\ctfmon.exe 2960
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 2984
C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe 3168
C:\WINDOWS\system32\rundll32.exe 3344
C:\Program Files\Brother\Brmfcmon\BrMfcmon.exe 3464
C:\Documents and Settings\Default\Bureau\Marie\List_Kill'em.scr 2172
C:\WINDOWS\system32\cmd.exe 2380
C:\Documents and Settings\Default\Local Settings\Temp\4.tmp\pv.exe 3828
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

C:\Documents and Settings\All Users\Application Data\QTSBandwidthCache  
"C:\WINDOWS\System32\drivers\etc\hosts.msn"  
C:\Documents and Settings\Default\LOCAL Settings\Temp\FP_PL_MSI_INSTALLER.exe  
C:\Documents and Settings\Default\LOCAL Settings\Temp\unwise.exe  
 
 
¤¤¤¤¤¤¤¤¤¤ Files/folders deleted : 
  
Quarantine : 

FP_PL_MSI_INSTALLER.exe.Kill'em
hosts.msn.Kill'em
QTSBandwidthCache.Kill'em
unwise.exe.Kill'em

==============
host file OK !
==============

========
Registry
========
Deleted : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe  
Deleted : HKCR\popcaploader.popcaploaderctrl2  
Deleted : HKCR\popcaploader.popcaploaderctrl2.1  
Deleted : HKCU\Software\AvScan  

============
Disk Cleaned
============
 
================
Prefetch cleaned :
================
 
Layout.ini
NTOSBOOT-B00DFAAD.pf
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

bien refais OTL stp

titemarie1708 · Answer

http://www.cijoint.fr/cjlink.php?file=cj200912/cijE2yfVw5.txt    (OTL)

http://www.cijoint.fr/cjlink.php?file=cj200912/cijEmmxemU.txt    (Extra)

gen-hackman · Answer

&#9654 Double clic sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous Customs Scans/Fixes :



:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
O3 - HKLM\..\Toolbar: (Yahoo! Toolbar avec bloqueur de fenêtres pop-up) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O3 - HKU\S-1-5-21-919082819-3907707769-1987657003-1004\..\Toolbar\WebBrowser: (Yahoo! Toolbar avec bloqueur de fenêtres pop-up) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (Yahoo! Inc.)
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} http://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab (Reg Error: Key error.)
O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} http://upload.facebook.com/controls/FacebookPhotoUploader3.cab (Reg Error: Key error.)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab (Reg Error: Key error.)
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab56649.cab (MSN Games - Installer)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02)
O16 - DPF: {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_03-windows-i586.cab (Java Plug-in 1.6.0_03)
O16 - DPF: {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_05-windows-i586.cab (Java Plug-in 1.6.0_05)

:files
C:\Documents and Settings\Default\Local Settings\Application Data\fxbhqb
C:\2e8a8d24402b028355172625275c19
C:\525d4122d99c04c5be524f
C:\WINDOWS\_delis32.ini
C:\Documents and Settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357}

:commands
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur RunFix pour lancer la suppression.


&#9654 Poste le rapport.

titemarie1708 · Answer

All processes killed Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! Error: Unable to interpret in the current context! ========== OTL ========== Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Toolbar\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ deleted successfully. C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll moved successfully. Registry value HKEY_USERS\S-1-5-21-919082819-3907707769-1987657003-1004\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ not found. File C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll not found. Starting removal of ActiveX control {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} C:\WINDOWS\Downloaded Program Files\mcinsctl.inf moved successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21}\ not found. Starting removal of ActiveX control {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} C:\WINDOWS\Downloaded Program Files\ImageUploader4.inf moved successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{5C6698D9-7BE4-4122-8EC5-291D84DBD4A0}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C6698D9-7BE4-4122-8EC5-291D84DBD4A0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{5C6698D9-7BE4-4122-8EC5-291D84DBD4A0}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{5C6698D9-7BE4-4122-8EC5-291D84DBD4A0}\ not found. Starting removal of ActiveX control {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} C:\WINDOWS\Downloaded Program Files\erma.inf moved successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FFBE65D-2C9C-4669-84BD-5829DC0B603C}\ not found. Starting removal of ActiveX control {B8BE5E93-A60C-4D26-A2DC-220313175592} Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{B8BE5E93-A60C-4D26-A2DC-220313175592}\DownloadInformation\INF . Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{B8BE5E93-A60C-4D26-A2DC-220313175592}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B8BE5E93-A60C-4D26-A2DC-220313175592}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{B8BE5E93-A60C-4D26-A2DC-220313175592}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B8BE5E93-A60C-4D26-A2DC-220313175592}\ not found. Starting removal of ActiveX control {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found. Starting removal of ActiveX control {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ not found. Starting removal of ActiveX control {CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA} Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0003-ABCDEFFEDCBA}\ not found. Starting removal of ActiveX control {CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA} Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ deleted successfully. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found. Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0005-ABCDEFFEDCBA}\ not found. ========== FILES ========== C:\Documents and Settings\Default\Local Settings\Application Data\fxbhqb folder moved successfully. C:\2e8a8d24402b028355172625275c19 folder moved successfully. C:\525d4122d99c04c5be524f folder moved successfully. C:\WINDOWS\_delis32.ini moved successfully. C:\Documents and Settings\All Users\Application Data\{55A29068-F2CE-456C-9148-C869879E2357} folder moved successfully. ========== COMMANDS ========== [EMPTYTEMP] User: Administrateur ->Temp folder emptied: 231481 bytes ->Temporary Internet Files folder emptied: 22980296 bytes User: All Users User: Default ->Temp folder emptied: 201166259 bytes ->Temporary Internet Files folder emptied: 49554 bytes ->Java cache emptied: 0 bytes User: Default User ->Temp folder emptied: 3584 bytes ->Temporary Internet Files folder emptied: 33170 bytes User: LocalService ->Temp folder emptied: 0 bytes ->Temporary Internet Files folder emptied: 4393243 bytes User: NetworkService ->Temp folder emptied: 199130 bytes ->Temporary Internet Files folder emptied: 33170 bytes %systemdrive% .tmp files removed: 0 bytes %systemroot% .tmp files removed: 1225817 bytes %systemroot%\System32 .tmp files removed: 3072 bytes Windows Temp folder emptied: 2183684 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 3584 bytes %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 440160 bytes RecycleBin emptied: 0 bytes Total Files Cleaned = 222,15 mb OTL by OldTimer - Version 3.1.14.0 log created on 12122009_131735 Files\Folders moved on Reboot... File\Folder C:\WINDOWS emp\TMP00000001197D3D891C4D3A93 not found! Registry entries deleted on Reboot...

gen-hackman · Answer

AA:processes ???????????????????

ils sontent d'ou ces "AA" ???

lol


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

titemarie1708 · Answer

Oops peut-être une erreur en le copiant... Est-ce Grave??

titemarie1708 · Answer

Je ne suis pas capable de downloader COMCTL32.OCX   à cause de son mode .ocx

Mais quand je veut faire une mise à jour,  cela me dit :   Une erreur est survenue. Veuillez transmettre au support de Malwarebytes' Anti-Malware le code d'erreur ci-dessous.
     error code:  732 (12029, 0)

Peut-être que sa ne fonctionne pas puisque je ne suis pas capable d'accèder à internet ????

Je fait tout a partir de mon portable et je transfert sur l'ordinateur infecté (par ma clé USB)

gen-hackman · Answer

si tu n'as pas internet tu peux pas le mettre a jour c est normal

tu as essayé avec un autre navigateur depuis ? firefox ....opera....chrome....

pour les "AA" non c est pas grave ^^

titemarie1708 · Answer

Non je n'ai jamais essayé, je n'aime pas trop downloader des programmes sans savoir comment lol...

Qu'est-ce que je devrais downloader d'après toi???

En passant, un énorme merci pour tout le temps que tu m'accorde... (si je peux te tutoyer)

gen-hackman · Answer

biensur !!^^

essaie firefox

titemarie1708 · Answer

Ok j'ai Posté le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) 

Je fais quoi après est-ce que je le copie ici?

gen-hackman · Answer

oui

titemarie1708 · Answer

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3289
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

2009-12-12 17:21:40
mbam-log-2009-12-12 (17-21-40).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 201260
Temps écoulé: 1 hour(s), 32 minute(s), 11 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\(default) (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\fmark2.dat (Malware.Trace) -> Quarantined and deleted successfully.

titemarie1708 · Answer

Bon même avec Firefox ça ne fonctionne pas.... c'est bizarre parce que je suis capable de me connecter sur msn et météo média sans problème!!

gen-hackman · Answer

tu peux m en dire plus sur ce fichier ? :

C:\Program Files\dxwebsetup.exe

titemarie1708 · Answer

Voici ce que j'ai trouvé sur le site de microsoft

Microsoft DirectX est un ensemble de technologies destinées à transformer un ordinateur Windows en plate-forme idéale pour l'exécution et l'affichage d'applications comportant de nombreux éléments multimédias (images en couleurs vraies, séquences vidéo, animations 3D et autres effets sonores perfectionnés). DirectX comprend des mises à jour relatives à la sécurité et aux performances, ainsi que de nombreuses nouvelles fonctionnalités pour toutes les technologies, auxquelles les applications peuvent accéder à l'aide des API DirectX.

Mais je ne sais pas ce que c'est pour être franche!!!

gen-hackman · Answer

ah oui "dx" j aurais du y penser !! ^^

essaie ca :

&#9654 Télécharge Zeb-Restoreet enregistre ce fichier sur le bureau. 

&#9654-Clic droit Zeb-Restore.zip ==> Extraire tout choisis comme lieu d'enregistrement le bureau.
 
&#9654-Ouvre le dossier ZR_1.0.0.37 ==> double clic sur Zeb-Restore.exe 

&#9654- Coche la case devant : Internet explorer

&#9654- Ne coche aucune autre case 

&#9654-Clique sur Restaurer 

&#9654-Redémarre ton PC

dis moi si'il y a du changement

titemarie1708 · Answer

Je ne vois pas internet explorer dans la liste....

J'ai

RegEdit
Clés Run
Bouton arrêter
Gestionnaire de tâche
Panneau de configuration
Bureau
Réparation IE
Site de confiance et sensibles
Préfixes et protocoles Internet
Ajout-Supression de programmes
Policies
Fichier Host
Windows Uptade
Extensions des fichiers
Restauration du système

gen-hackman · Answer

Réparation IE

titemarie1708 · Answer

Malheureusement, il n'y aucun changement!

Internet Explorer ne fonctionne toujours pas...

gen-hackman · Answer

&#9654 Télécharge ZHPDiag (de Nicolas Coolman) 

ou :ZHPDiag

&#9654 Enregistre le sur ton Bureau.

Une fois le téléchargement achevé, 

&#9654 lance ZHPDiag.exe et clique sur Unzip dans la fenêtre qui s'ouvre.

&#9654 Clique sur le tournevis puis sur Tous pour cocher toutes les cases des options.

&#9654 Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, 

&#9654 clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\.ZHPDiag.txt

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

Infectée et je ne peux avoir accès à Internet

53 réponses

Votre réponse

Discussions similaires

Newsletters