Bonjour, depuis quelques heures des fenêtres s'ouvrent toutes seules, je crois que c'est depuis que j'ai téléchargé une petite application sur mon pc que j'ai ensuite lancé, l'icône s'est effacé puis plus rien a part des pubs.

bonjour, je me permets d'intervenir juse pour te faire passer ce tool : • /!\Avertissement : Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil. Ne pas utiliser en dehors de ce cas de figure : dangereux! Télécharges ComboFix sur ton bureau à partir de ce lien : https://forum.pcastuces.com/combofix_renomme_au_telechargement-f31s22.htm ou ici : http://download.bleepingcomputer.com/sUBs/ComboFix.exe A lire https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix ► Et important, enregistre le sur le bureau. Avant d'utiliser ComboFix : ► Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours. ► Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. Une fois fait, sur ton bureau double-clic sur Combofix.exe. - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc. /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes. - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire. - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt) ► Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ► Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message. Si ça ne marche pas, tu vires combofix de sur ton bureau et tu télécharge depuis ce lien jacombo qui est combofix renommé cela permet de contrer certaine infection, tu le mets sur ton bureau et tu suis les explications données dans la procédure de combofix http://sd-1.archive-host.com/membres/up/89820622056365782/jacombo.exe

vu le nom de fichiers qui se change à chaque fois, toujours au même endroit (TEMP) et lance svchost, je supçonne une infection qui a créé une clé de registre, tu peux beau supprimer les fichiers, mais ils reviennent à chaque redemarrage ! passe combofix et poste son rapport Merci ;-)

je ne sais pas si tu as déjà MBAM sur ton pc, mais au cas ou : • /!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard : Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac Télécharge Malwarebytes' Anti-Malware: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe . sur la page cliques sur Télécharger Malwarebyte's Anti-Malware . enregistres le sur le bureau /!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur » . Double cliques sur le fichier téléchargé pour lancer le processus d'installation. . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes . Une fois la mise à jour terminé . rend-toi dans l'onglet, Recherche . Sélectionnes Exécuter un examen complet . Cliques sur Rechercher . Le scan démarre. . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés. . Cliques sur Ok pour poursuivre. . Si des malwares ont été détectés, cliques sur Afficher les résultats . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse. . rends toi dans l'onglet rapport/log . tu cliques dessus pour l'afficher une fois affiché . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse . Tu cliques droit dans le cadre de la réponse et coller . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redemarre ton pc !!! Si tu as besoin d'aide regarde ce tutoriel : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/ donne moi des nouvelles après le redemarrage de ton pc bonne nuit :-)

ok, poste un rsit, je regarderai demain, bonne nuit :-)

bonjour, toutes ces alertes ne sont que les fichiers inféctieux dans les quarentaine :-) lance MBAM et vide sa quarentaine • pour supprimer les outils de désinfection : Télécharge OTC de Old Timer . http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/ Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur. Clique sur le bouton "CleanUp!" . Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche. Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui. L'outil va se supprimer lui-même une fois la fin de l'opération. Sinon, supprime les manuellement installe un parfeu, tu n'en a pas ! fais une mise à jour d'avira, aide toi de ce tuto pour le configuration optaimale, puis lance un scan complet de ton pc : • Tutoriel mise à jour manuel d’avira : http://www.libellules.ch/... • Configuration de Antivir : clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir. cocher la case : Mode Expert( en haut à gauche de la fenêtre).. => Cliquer sur Scanner dans le volet de gauche : > Dans "Fichiers" sélectionner Tous les fichiers. > Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen. > Dans "Autres réglages" cocher toutes les cases. /!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre) => Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment. => Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" : > Cocher "Heuristique" avec degré d'indentification MOYEN ! => Dans le volet de gauche, dérouler "Guard" : coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers. aide en images : https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration Tuto configuration en vidéo (merci à Nico pour la vidéo) : http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip poste le rapport d'analyse d'avira :-)

C'est plus compréhensible maintenant ^^ Merci de t'en être occupé. @+ Electricien ;-)

bonsoir à tous lilou , tu peux fermer ce sujet , merci et bon courage http://www.commentcamarche.net/forum/affich-16076789-probleme-apres-combofix?#5

l'autre topic a été supprimé sur ma demande :-) vas dans l'ajout suppression de programme et supprimes tous les tools de désinfection. pour le parfeu, je n'en ai pas vu su ton rapport ! mais si tu en as un, vérifie qu'il soit bien actif :-) juste une question : as tu toujours des problèmes de page de pub sur ton pc ?

supprime tout en manuel et donne moi des nouvelles à savoir si tu as toujours des soucis :-)

Pubs intempestives - Page 3

Résolu

Réponse 41 / 52
Utilisateur anonyme

vu le nom de fichiers qui se change à chaque fois, toujours au même endroit (TEMP) et lance svchost, je supçonne une infection qui a créé une clé de registre, tu peux beau supprimer les fichiers, mais ils reviennent à chaque redemarrage !

passe combofix et poste son rapport

Merci ;-)
0
1. lilou
  
  Ok, j'y ferait un peu plus tard par contre, pour l'instant je n'ai pas trop le temps, merci de vous intéresser à mon cas.
  
  0
  1. Utilisateur anonyme > lilou
    
    pour ton info, c'est Flo91 qui m'a demandé de regarder ton poste pendant son absence ;-)
    poste le rapport de combofix, je regarderai :-)
    @++
    
    0
  2. lilou > Utilisateur anonyme
    
    Bonsoir, je suis sur un autre orid là. J'ai télécharger Combofix et je l'ai lancé, au cours du scan il a repéré quelque chose et m'a fait redémarrer l'ordinateur. Quand il s'est rallumé, le fond était noir et il était à l'étape 2, l'antivirus a du redémarrer tout seul car j'ai reçu 2 alerte différente alors que internet était coupé, j'ai donc fait refuser l'accès de peur d'infecter mon ordi. Combofix à terminé et j'ai reçu le rapport, par contre j'ai essayer d'ouvrir Avira pour voir s'il était bien activé et j'ai eu ce message d'erreur :
    C:\Program Files\Avira\Antivir Desktop\avcenter.exe
    Tentative d'opération non autorisée sur une clé du Registre marquée pour suppression.
    J'ai voulu copier ce message pour vous le montrer en passant par paint et même message, je ne pouvais pas l'ouvrir.
    
    0
  3. lilou > Utilisateur anonyme
    
    voilà le rapport :
    
    ComboFix 10-01-04.01 - Aurélie 09/01/2010 19:51:37.1.2 - x86
    Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6002.2.1252.33.1036.18.2038.1025 [GMT 1:00]
    Lancé depuis: c:\users\Aurélie\Desktop\ComboFix.exe
    SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
    * Un antivirus résident est actif
    
    .
    
    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    
    c:\program files\autorun.inf
    c:\windows\system32\404Fix.exe
    c:\windows\system32\Agent.OMZ.Fix.exe
    c:\windows\system32\dumphive.exe
    c:\windows\system32\IEDFix.C.exe
    c:\windows\system32\IEDFix.exe
    c:\windows\system32\o4Patch.exe
    c:\windows\system32\SrchSTS.exe
    c:\windows\system32\tmp.reg
    c:\windows\system32\VACFix.exe
    c:\windows\system32\VCCLSID.exe
    c:\windows\system32\WS2Fix.exe
    
    Une copie infectée de c:\windows\system32\DRIVERS\iaStor.sys a été trouvée et désinfectée
    Copie restaurée à partir de - Kitty ate it :p
    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2009-12-09 au 2010-01-09 ))))))))))))))))))))))))))))))))))))
    .
    
    2010-01-09 19:02 . 2010-01-09 19:02 -------- d-----w- c:\users\Default\AppData\Local\temp
    2010-01-09 09:18 . 2010-01-09 09:49 -------- d-----w- c:\program files\Navilog1
    2010-01-08 16:42 . 2010-01-08 16:42 -------- d-----w- C:\_OTM
    2010-01-02 10:57 . 2009-12-30 13:55 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
    2010-01-02 10:57 . 2010-01-02 10:57 -------- d-----w- c:\program files\Malwarebytes' Anti-Malware
    2010-01-02 10:57 . 2009-12-30 13:54 19160 ----a-w- c:\windows\system32\drivers\mbam.sys
    2010-01-01 21:29 . 2010-01-01 21:29 -------- d-----w- C:\rsit
    2009-12-29 14:59 . 2009-12-29 15:55 -------- d-----w- C:\UsbFix
    2009-12-27 14:30 . 2009-12-27 14:30 -------- d-----w- c:\windows\Sun
    2009-12-27 14:02 . 2009-11-25 10:19 56816 ----a-w- c:\windows\system32\drivers\avgntflt.sys
    2009-12-27 14:02 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
    2009-12-27 14:02 . 2009-12-27 14:02 -------- d-----w- c:\programdata\Avira
    2009-12-27 14:02 . 2009-12-27 14:02 -------- d-----w- c:\program files\Avira
    2009-12-19 13:55 . 2009-12-19 13:55 -------- d-----w- c:\programdata\SUPERAntiSpyware.com
    2009-12-19 13:50 . 2009-12-28 09:44 -------- d-----w- c:\program files\SUPERAntiSpyware
    2009-12-17 20:27 . 2009-12-17 20:27 -------- d-----w- C:\Kill'em
    2009-12-17 18:15 . 2010-01-02 14:10 -------- d-----w- c:\program files\trend micro
    2009-12-13 02:03 . 2009-11-09 12:31 24064 ----a-w- c:\windows\system32\nshhttp.dll
    2009-12-13 02:03 . 2009-11-09 10:36 411648 ----a-w- c:\windows\system32\drivers\http.sys
    2009-12-13 02:03 . 2009-11-09 12:30 30720 ----a-w- c:\windows\system32\httpapi.dll
    
    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2010-01-09 18:34 . 2006-03-11 00:41 678956 ----a-w- c:\windows\system32\perfh00C.dat
    2010-01-09 18:34 . 2006-03-11 00:41 128004 ----a-w- c:\windows\system32\perfc00C.dat
    2009-12-27 13:56 . 2008-01-12 09:37 -------- d-----w- c:\program files\Alwil Software
    2009-12-26 19:16 . 2008-04-10 20:06 -------- d-----w- c:\program files\Picasa2
    2009-12-23 09:06 . 2006-03-10 16:57 -------- d-----w- c:\program files\Common Files\Adobe
    2009-12-17 19:26 . 2006-03-10 17:04 -------- d-----w- c:\program files\Common Files\Symantec Shared
    2009-12-10 16:10 . 2006-11-02 11:18 -------- d-----w- c:\program files\Windows Mail
    2009-11-18 12:44 . 2009-11-18 12:44 -------- d-----w- c:\program files\Windows Portable Devices
    2009-11-18 12:44 . 2009-11-18 12:44 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
    2009-11-18 12:43 . 2009-11-18 12:43 0 ---ha-w- c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf
    2009-11-15 14:16 . 2009-04-17 16:54 -------- d-----w- c:\program files\Messenger Plus! Live
    2009-11-12 07:57 . 2006-03-10 17:02 -------- d-----w- c:\program files\Google
    2009-11-02 19:42 . 2009-10-03 07:33 195456 ------w- c:\windows\system32\MpSigStub.exe
    2009-10-29 09:17 . 2009-11-26 02:04 2048 ----a-w- c:\windows\system32\tzres.dll
    2009-10-27 14:11 . 2009-12-09 21:44 834048 ----a-w- c:\windows\system32\wininet.dll
    2009-10-27 13:16 . 2009-12-09 21:44 78336 ----a-w- c:\windows\system32\ieencode.dll
    2009-10-17 07:03 . 2009-10-17 07:03 653560 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
    2006-05-24 09:35 . 2008-01-29 20:02 211 ----a-w- c:\program files\loader.ini
    2004-06-25 17:14 . 2008-01-29 20:02 1157 ----a-w- c:\program files\setup.bat
    2006-03-11 00:49 . 2006-03-11 00:47 8192 --sha-w- c:\windows\Users\Default\NTUSER.DAT
    .
    
    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4
    
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
    "SmpcSys"="c:\program files\Packard Bell\SetUpMyPC\SmpSys.exe" [2007-07-19 1120568]
    "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-19 125952]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
    "EA Core"="c:\program files\Electronic Arts\EADM\Core.exe" [2009-09-03 3342336]
    
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-19 1008184]
    "JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2007-03-20 36864]
    "IAAnotif"="c:\program files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" [2007-03-21 174872]
    "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2007-03-23 857648]
    "RoxWatchTray"="c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe" [2007-01-11 232184]
    "toolbar_eula_launcher"="c:\program files\Packard Bell\GOOGLE_EULA\EULALauncher.exe" [2007-02-20 28672]
    "NvSvc"="c:\windows\system32\nvsvc.dll" [2007-05-23 86016]
    "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2007-05-23 8433664]
    "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2007-05-23 81920]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-07-25 149280]
    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-10-15 39792]
    
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
    "EnableLUA"= 0 (0x0)
    "EnableUIADesktopToggle"= 0 (0x0)
    "UacDisableNotify"= 0 (0x0)
    
    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
    "HonorAutoRunSetting"= 0 (0x0)
    
    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
    "HonorAutoRunSetting"= 0 (0x0)
    
    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
    @="Service"
    
    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
    "DisableMonitoring"=dword:00000001
    
    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
    "DisableMonitoring"=dword:00000001
    
    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
    "DisableMonitoring"=dword:00000001
    
    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
    "VistaSp2"=hex(b):b1,92,c1,84,43,36,ca,01
    
    R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [27/12/2009 15:02 108289]
    R3 itecir;ITECIR Infrared Receiver;c:\windows\System32\drivers\itecir.sys [10/03/2006 17:32 46592]
    S3 FontCache;Service de cache de police Windows;c:\windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [11/09/2008 17:29 21504]
    
    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    LocalServiceAndNoImpersonation REG_MULTI_SZ FontCache
    .
    Contenu du dossier 'Tâches planifiées'
    
    2010-01-09 c:\windows\Tasks\Extension de garantie.job
    - c:\program files\Packard Bell\SetupmyPC\PBCarNot.exe [2006-03-10 16:38]
    
    2010-01-09 c:\windows\Tasks\User_Feed_Synchronization-{CBAC0D0B-8D31-454F-8FA0-4049DAC347FF}.job
    - c:\windows\system32\msfeedssync.exe [2008-09-11 07:33]
    .
    .
    ------- Examen supplémentaire -------
    .
    uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
    IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
    IE: Google Sidewiki... - c:\program files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
    FF - ProfilePath - c:\users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\4aybfjiy.default\
    FF - prefs.js: browser.search.defaulturl - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
    FF - prefs.js: browser.startup.homepage - hxxp://fr.msn.com/
    FF - component: c:\users\Aurélie\AppData\Roaming\Mozilla\Firefox\Profiles\4aybfjiy.default\extensions\{3112ca9c-de6d-4884-a869-9855de68056c}\components\frozen.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
    FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
    FF - plugin: c:\program files\Picasa2\npPicasa3.dll
    FF - plugin: c:\program files\Windows Live\Photo Gallery\NPWLPG.dll
    FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
    
    ---- PARAMETRES FIREFOX ----
    FF - user.js: yahoo.homepage.dontask - true.
    
    **************************************************************************
    
    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2010-01-09 20:05
    Windows 6.0.6002 Service Pack 2 NTFS
    
    Recherche de processus cachés ...
    
    Recherche d'éléments en démarrage automatique cachés ...
    
    Recherche de fichiers cachés ...
    
    Scan terminé avec succès
    Fichiers cachés: 0
    
    **************************************************************************
    .
    --------------------- CLES DE REGISTRE BLOQUEES ---------------------
    
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000
    "MSCurrentCountry"=dword:00000000
    
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000
    "MSCurrentCountry"=dword:00000000
    
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0002\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000
    
    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0003\AllUserSettings]
    @Denied: (A) (Users)
    @Denied: (A) (Everyone)
    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
    "BlindDial"=dword:00000000
    "MSCurrentCountry"=dword:00000000
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\program files\Avira\AntiVir Desktop\avguard.exe
    c:\program files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
    c:\program files\CyberLink\Shared Files\RichVideo.exe
    c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
    c:\windows\system32\conime.exe
    c:\program files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
    c:\windows\System32\rundll32.exe
    c:\windows\System32\rundll32.exe
    c:\windows\ehome\ehmsas.exe
    c:\windows\servicing\TrustedInstaller.exe
    .
    **************************************************************************
    .
    Heure de fin: 2010-01-09 20:13:24 - La machine a redémarré
    ComboFix-quarantined-files.txt 2010-01-09 19:13
    
    Avant-CF: 52 373 856 256 octets libres
    Après-CF: 52 329 439 232 octets libres
    
    - - End Of File - - 420F9C8CE89FE2F6AC8E03402FA86D99
    
    0
Réponse 42 / 52
Utilisateur anonyme

je ne sais pas si tu as déjà MBAM sur ton pc, mais au cas ou :

• /!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redemarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

donne moi des nouvelles après le redemarrage de ton pc

bonne nuit :-)
0
Réponse 43 / 52
Utilisateur anonyme

je ne sais pas si tu as déjà MBAM sur ton pc, mais au cas ou :

• /!\ Utilisateur de Vista : Ne pas oublier de désactiver l’UAC juste le temps de désinfection de ton pc, il sera à réactiver plus tard :
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

Télécharge Malwarebytes' Anti-Malware:
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu’Administrateur »

. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. Tu cliques droit dans le cadre de la réponse et coller
. À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redemarre ton pc !!!
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

donne moi des nouvelles après le redemarrage de ton pc

bonne nuit :-)
0
1. lilou
  
  Je l'ai déjà mais je ne peux pas le lancer, ça me met pareil que tout a l'heure : tentative d'opération non autorisée sur une clé du Registre marquée pour suppression.
  
  0
2. lilou
  
  je fais quoi du coup, j'crois que je ne peux plus exécuter aucun programme.
  
  0
Réponse 44 / 52
Utilisateur anonyme

ok, poste un rsit, je regarderai demain, bonne nuit :-)
0
1. lilou
  
  je en peux pas l'exécuter non plus
  
  0
2. lilou
  
  Hier soir j'ai branché une clé usb sur mon pc pour essayer de récupérer un maximum de chose au cas où tt planterai et j'ai voulu supprimer ce qu'il y avait sur celle ci. Tout mon bureau s'est effacé puis a réapparu, j'ai essayer de lancé avira, miracle ça remarche, pour les autres programmes aussi je peux les lancer. Je n'ai plus les alertes d'avira comme j'avais avant, même quand je me connecte a internet, seul petit problème, quand je lance un programme, il met un peu plus de temps que d'habitude, mais c'est pas grand chose.
  Pendant que Combofix fesait sont travail, j'avais reçu plusieurs alertes comme je l'ai dit plus haut, celle ci deux fois https://www.casimages.com/i/100110120256311239.jpg.html et celle ci https://www.casimages.com/i/100110120620597763.jpg.html
  
  Je suis en train de passer un scan comme vous me l'avez demander avec Malwarbytes', il n'es pas encore fini, mais au début un dossier a été scanné et j'ai reçu cette alerte https://www.casimages.com/i/100110121413937679.jpg.html , j'ai refuser l'accès et le scan a repris.
  
  0
3. lilou
  
  Nouvelles alertes pendant le scan, celle ci deux fois https://www.casimages.com/i/100110010127887689.jpg.html , puis celle ci https://www.casimages.com/i/100110010209187042.jpg.html et celle ci https://www.casimages.com/i/10011001024097165.jpg.html
  
  Le scan est toujours en route.
  
  0
4. lilou
  
  Voilà le rapport
  
  Malwarebytes' Anti-Malware 1.44
  Version de la base de données: 3533
  Windows 6.0.6002 Service Pack 2
  Internet Explorer 7.0.6002.18005
  
  10/01/2010 13:00:09
  mbam-log-2010-01-10 (13-00-09).txt
  
  Type de recherche: Examen complet (C:\|)
  Eléments examinés: 251386
  Temps écoulé: 1 hour(s), 44 minute(s), 9 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 0
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 0
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  0
5. lilou
  
  Et voici l'autre rapport
  
  Logfile of random's system information tool 1.06 (written by random/random)
  Run by Aurélie at 2010-01-10 13:01:31
  Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
  System drive C: has 50 GB (35%) free of 144 GB
  Total RAM: 2038 MB (44% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 13:01:40, on 10/01/2010
  Platform: Windows Vista SP2 (WinNT 6.00.1906)
  MSIE: Internet Explorer v7.00 (7.00.6002.18005)
  Boot mode: Normal
  
  Running processes:
  C:\Windows\system32\Dwm.exe
  C:\Windows\system32\taskeng.exe
  C:\Windows\Explorer.EXE
  C:\Program Files\Windows Defender\MSASCui.exe
  C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
  C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe
  C:\Windows\System32\rundll32.exe
  C:\Windows\System32\rundll32.exe
  C:\Program Files\Java\jre6\bin\jusched.exe
  C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
  C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\CPSHelpRunner.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
  C:\Windows\ehome\ehtray.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Electronic Arts\EADM\Core.exe
  C:\Windows\ehome\ehmsas.exe
  C:\Program Files\Windows Sidebar\sidebar.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\Windows Live\Contacts\wlcomm.exe
  C:\Users\Aurélie\Desktop\RSIT.exe
  C:\Program Files\trend micro\HijackThis\Aurélie.exe
  
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
  R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
  O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
  O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Google\Google_BAE\BAE.dll
  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
  O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
  O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
  O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\Windows\RaidTool\xInsIDE.exe
  O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
  O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
  O4 - HKLM\..\Run: [RoxWatchTray] "C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatchTray9.exe"
  O4 - HKLM\..\Run: [toolbar_eula_launcher] C:\Program Files\Packard Bell\GOOGLE_EULA\EULALauncher.exe
  O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
  O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
  O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
  O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
  O4 - HKCU\..\Run: [SmpcSys] C:\Program Files\Packard Bell\SetUpMyPC\SmpSys.exe
  O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [EA Core] "C:\Program Files\Electronic Arts\EADM\Core.exe" -silent
  O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200
  O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
  O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
  O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
  O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
  O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
  O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
  O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxWatch9.exe
  O23 - Service: SolidWorks Licensing Service - Unknown owner - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe (file missing)
  O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 45 / 52
Utilisateur anonyme

bonjour,
toutes ces alertes ne sont que les fichiers inféctieux dans les quarentaine :-)

lance MBAM et vide sa quarentaine

• pour supprimer les outils de désinfection :

Télécharge OTC de Old Timer .
http://www.geekstogo.com/forum/files/file/403-otc-oldtimers-clean-it/

Utilisateur de vista et Windows 7 :Clique droit sur OTCleanIt et choisis Exécuter en tant qu'administrateur.
Clique sur le bouton "CleanUp!" .
Sélectionne Oui lorsque la demande " processus de nettoyage?" s'affiche.
Si tu es invité à redémarrer le PC au cours de l'assainissement, sélectionne Oui.

L'outil va se supprimer lui-même une fois la fin de l'opération.
Sinon, supprime les manuellement

installe un parfeu, tu n'en a pas !

fais une mise à jour d'avira, aide toi de ce tuto pour le configuration optaimale, puis lance un scan complet de ton pc :

• Tutoriel mise à jour manuel d’avira :

http://www.libellules.ch/...

• Configuration de Antivir :

clic droit sur son icône dans la barre des taches et sélectionner Configurer Antivir.

cocher la case : Mode Expert( en haut à gauche de la fenêtre)..

=> Cliquer sur Scanner dans le volet de gauche :

> Dans "Fichiers" sélectionner Tous les fichiers.

> Dans procédure de recherche, cocher Autoriser l'arrêt, et dans "priorité scanner" sélectionner Moyen.

> Dans "Autres réglages" cocher toutes les cases.

/!\NE SURTOUT PAS OUBLIER DE COCHER "RECHE. ROOTKIT AU DEM. DE LA RECHERCHE" (la case à droite de cette fenêtre)

=> Cliquer sur "Recherche" dans le volet de gauche et appliquer les mêmes paramètres que précédemment.

=> Dérouler "Recherche" en cliquant sur le +. Cliquer sur "Heuristique" :

> Cocher "Heuristique" avec degré d'indentification MOYEN !

=> Dans le volet de gauche, dérouler "Guard" :
coche : contrôler pendant la lecture et l’écriture, puis à côté : tous les fichiers.
aide en images :
https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal#2-la-configuration

Tuto configuration en vidéo (merci à Nico pour la vidéo) :
http://sd-1.archive-host.com/membres/up/829108531491024/video-Antivir.zip

poste le rapport d'analyse d'avira :-)
0
1. lilou
  
  ça y est tout est fait, je fait un contrôle du système avec avira c'est ça ?
  
  Il me reste encore Setup, ToolsCLeaner2, Hijackthis, HostsXpert, Malwarbytes' Anti-Malware, Navilog1 sur mon bureau, j'enlève quoi?
  
  Pour le pare-feu je fais quoi, normalement j'en ai un sur l'ordi.
  
  0
Réponse 46 / 52
flo-91 Messages postés 5973 Statut Contributeur sécurité 1 120

C'est plus compréhensible maintenant ^^
Merci de t'en être occupé.

@+ Electricien ;-)
0
Réponse 47 / 52
Utilisateur anonyme

bonsoir à tous

lilou , tu peux fermer ce sujet , merci et bon courage

http://www.commentcamarche.net/forum/affich-16076789-probleme-apres-combofix?#5
0
1. lilou
  
  je fais comment pour fermer le sujet ?
  
  0
  1. Utilisateur anonyme > lilou
    
    regardes ceci
    
    https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/
    
    ps
    ce fil a été supprimer . Bon courage pour la suite
    
    0
Réponse 48 / 52
Utilisateur anonyme

l'autre topic a été supprimé sur ma demande :-)

vas dans l'ajout suppression de programme et supprimes tous les tools de désinfection.

pour le parfeu, je n'en ai pas vu su ton rapport !
mais si tu en as un, vérifie qu'il soit bien actif :-)

juste une question : as tu toujours des problèmes de page de pub sur ton pc ?
0
1. lilou
  
  non aucune pubs et plus d'alertes.
  
  0
2. lilou
  
  Je viens de vérifier et mon pare feu est bien actif
  
  Je n'ai pu désinstaller que certaines choses par l'ajout/suppression de programme, il me reste navilog1, Setup, tollscleaner2 et hostsXpert, je peux les supprimer juste comme ça en cliquant sur suppr ?
  
  Je suis allée regarder un peu ce qu'il y avait sur mon disque dur et il reste un dossier de quarantaine de Kill'em avec quelques fichiers dedans, je fais quoi ?
  
  0
Réponse 49 / 52
Utilisateur anonyme

supprime tout en manuel et donne moi des nouvelles à savoir si tu as toujours des soucis :-)
0
1. lilou
  
  https://www.casimages.com/i/100110102939623961.jpg.html
  
  je viens d'avoir ceci pdt l'analyse d'avira, je n'ai encore rien sélectionné
  
  0
2. lilou
  
  Voici le rapport d'antivir
  j'ai fais annuler pour le truc d'au dessus au lieu de tout réparer vu que je ne savais pas trop.
  
  Avira AntiVir Personal
  Date de création du fichier de rapport : dimanche 10 janvier 2010 20:20
  
  La recherche porte sur 1513326 souches de virus.
  
  Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
  Numéro de série : 0000149996-ADJIE-0000001
  Plateforme : Windows Vista
  Version de Windows : (Service Pack 2) [6.0.6002]
  Mode Boot : Démarré normalement
  Identifiant : SYSTEM
  Nom de l'ordinateur : PC-DE-AURÉLIE
  
  Informations de version :
  BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
  AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 10:25:46
  AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
  LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
  LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
  VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 18:04:10
  VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 18:04:10
  VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 18:04:10
  VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 18:04:10
  VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 18:04:10
  VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 18:04:10
  VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 18:04:10
  VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 18:04:10
  VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 18:04:10
  VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 18:04:10
  VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 18:04:10
  VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 18:04:10
  VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 18:04:10
  VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 18:04:10
  VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 18:04:10
  VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 18:04:10
  VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 18:04:10
  VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 18:04:10
  VBASE018.VDF : 7.10.2.30 198144 Bytes 21/12/2009 18:04:10
  VBASE019.VDF : 7.10.2.63 187392 Bytes 24/12/2009 18:04:10
  VBASE020.VDF : 7.10.2.93 195072 Bytes 29/12/2009 18:04:10
  VBASE021.VDF : 7.10.2.131 201216 Bytes 07/01/2010 18:04:10
  VBASE022.VDF : 7.10.2.132 2048 Bytes 07/01/2010 18:04:10
  VBASE023.VDF : 7.10.2.133 2048 Bytes 07/01/2010 18:04:10
  VBASE024.VDF : 7.10.2.134 2048 Bytes 07/01/2010 18:04:10
  VBASE025.VDF : 7.10.2.135 2048 Bytes 07/01/2010 18:04:10
  VBASE026.VDF : 7.10.2.136 2048 Bytes 07/01/2010 18:04:10
  VBASE027.VDF : 7.10.2.137 2048 Bytes 07/01/2010 18:04:10
  VBASE028.VDF : 7.10.2.138 2048 Bytes 07/01/2010 18:04:10
  VBASE029.VDF : 7.10.2.139 2048 Bytes 07/01/2010 18:04:10
  VBASE030.VDF : 7.10.2.140 2048 Bytes 07/01/2010 18:04:10
  VBASE031.VDF : 7.10.2.153 164352 Bytes 10/01/2010 18:04:10
  Version du moteur : 8.2.1.134
  AEVDF.DLL : 8.1.1.2 106867 Bytes 10/01/2010 18:04:10
  AESCRIPT.DLL : 8.1.3.7 594296 Bytes 10/01/2010 18:04:10
  AESCN.DLL : 8.1.3.0 127348 Bytes 10/01/2010 18:04:10
  AESBX.DLL : 8.1.1.1 246132 Bytes 10/01/2010 18:04:10
  AERDL.DLL : 8.1.3.4 479605 Bytes 10/01/2010 18:04:10
  AEPACK.DLL : 8.2.0.4 422263 Bytes 10/01/2010 18:04:10
  AEOFFICE.DLL : 8.1.0.38 196987 Bytes 10/01/2010 18:04:10
  AEHEUR.DLL : 8.1.0.194 2228599 Bytes 10/01/2010 18:04:10
  AEHELP.DLL : 8.1.9.0 237943 Bytes 10/01/2010 18:04:10
  AEGEN.DLL : 8.1.1.83 369014 Bytes 10/01/2010 18:04:10
  AEEMU.DLL : 8.1.1.0 393587 Bytes 10/01/2010 18:04:10
  AECORE.DLL : 8.1.9.1 180598 Bytes 10/01/2010 18:04:10
  AEBB.DLL : 8.1.0.3 53618 Bytes 10/01/2010 18:04:10
  AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
  AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 14:13:31
  AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
  AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
  AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
  AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
  SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
  SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
  NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
  RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 12:44:26
  RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 15:58:32
  
  Configuration pour la recherche actuelle :
  Nom de la tâche...............................: Contrôle intégral du système
  Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
  Documentation.................................: bas
  Action principale.............................: interactif
  Action secondaire.............................: ignorer
  Recherche sur les secteurs d'amorçage maître..: marche
  Recherche sur les secteurs d'amorçage.........: marche
  Secteurs d'amorçage...........................: C:,
  Recherche dans les programmes actifs..........: marche
  Recherche en cours sur l'enregistrement.......: marche
  Recherche de Rootkits.........................: marche
  Contrôle d'intégrité de fichiers système......: marche
  Recherche optimisée...........................: marche
  Fichier mode de recherche.....................: Tous les fichiers
  Recherche sur les archives....................: marche
  Limiter la profondeur de récursivité..........: 20
  Archive Smart Extensions......................: marche
  Heuristique de macrovirus.....................: marche
  Heuristique fichier...........................: moyen
  
  Début de la recherche : dimanche 10 janvier 2010 20:20
  
  Début du contrôle des fichiers système :
  Signé -> 'C:\Windows\system32\svchost.exe'
  Signé -> 'C:\Windows\system32\winlogon.exe'
  Signé -> 'C:\Windows\explorer.exe'
  Signé -> 'C:\Windows\system32\smss.exe'
  Signé -> 'C:\Windows\system32\wininet.DLL'
  Signé -> 'C:\Windows\system32\wsock32.DLL'
  Signé -> 'C:\Windows\system32\ws2_32.DLL'
  Signé -> 'C:\Windows\system32\services.exe'
  Signé -> 'C:\Windows\system32\lsass.exe'
  Signé -> 'C:\Windows\system32\csrss.exe'
  Signé -> 'C:\Windows\system32\drivers\kbdclass.sys'
  Signé -> 'C:\Windows\system32\spoolsv.exe'
  Signé -> 'C:\Windows\system32\alg.exe'
  Signé -> 'C:\Windows\system32\wuauclt.exe'
  Signé -> 'C:\Windows\system32\advapi32.DLL'
  Signé -> 'C:\Windows\system32\user32.DLL'
  Signé -> 'C:\Windows\system32\gdi32.DLL'
  Signé -> 'C:\Windows\system32\kernel32.DLL'
  Signé -> 'C:\Windows\system32\ntdll.DLL'
  Signé -> 'C:\Windows\system32\ntoskrnl.exe'
  Signé -> 'C:\Windows\system32\ctfmon.exe'
  Les fichiers système ont été contrôlés ('21' fichiers)
  
  La recherche d'objets cachés commence.
  '109933' objets ont été contrôlés, '0' objets cachés ont été trouvés.
  
  La recherche sur les processus démarrés commence :
  Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'CPSHelpRunner.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'RoxMediaDB9.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ehmsas.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'Core.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'ehtray.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SmpSys.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'sidebar.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'jusched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'RoxWatchTray9.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SynTPEnh.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'IAAnotif.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SearchIndexer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'taskeng.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'dwm.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'RoxWatch9.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'RichVideo.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'IAANTmon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'SLsvc.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'audiodg.exe' - '0' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'lsm.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'wininit.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
  Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
  '55' processus ont été contrôlés avec '55' modules
  
  La recherche sur les secteurs d'amorçage maître commence :
  Secteur d'amorçage maître HD0
  [INFO] Aucun virus trouvé !
  
  La recherche sur les secteurs d'amorçage commence :
  Secteur d'amorçage 'C:\'
  [INFO] Aucun virus trouvé !
  
  La recherche sur les renvois aux fichiers exécutables (registre) commence :
  Le registre a été contrôlé ( '37' fichiers).
  
  La recherche sur les fichiers sélectionnés commence :
  
  Recherche débutant dans 'C:\' <HDD>
  C:\hiberfil.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  [REMARQUE] Ce fichier est un fichier système Windows.
  [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
  C:\pagefile.sys
  [AVERTISSEMENT] Impossible d'ouvrir le fichier !
  [REMARQUE] Ce fichier est un fichier système Windows.
  [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
  C:\Kill'em\Quarantine\b.exe.Kill'em
  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
  C:\Kill'em\Quarantine\c.exe.Kill'em
  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
  C:\Kill'em\Quarantine\msa.exe.Kill'em
  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
  
  Début de la désinfection :
  C:\Kill'em\Quarantine\b.exe.Kill'em
  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
  [AVERTISSEMENT] Fichier ignoré.
  C:\Kill'em\Quarantine\c.exe.Kill'em
  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
  [AVERTISSEMENT] Fichier ignoré.
  C:\Kill'em\Quarantine\msa.exe.Kill'em
  [RESULTAT] Contient le cheval de Troie TR/Crypt.XPACK.Gen
  [AVERTISSEMENT] Fichier ignoré.
  
  Fin de la recherche : dimanche 10 janvier 2010 22:55
  Temps nécessaire: 1:27:43 Heure(s)
  
  La recherche a été effectuée intégralement
  
  22727 Les répertoires ont été contrôlés
  375943 Des fichiers ont été contrôlés
  3 Des virus ou programmes indésirables ont été trouvés
  0 Des fichiers ont été classés comme suspects
  0 Des fichiers ont été supprimés
  0 Des virus ou programmes indésirables ont été réparés
  0 Les fichiers ont été déplacés dans la quarantaine
  0 Les fichiers ont été renommés
  2 Impossible de contrôler des fichiers
  375938 Fichiers non infectés
  2481 Les archives ont été contrôlées
  5 Avertissements
  2 Consignes
  109933 Des objets ont été contrôlés lors du Rootkitscan
  0 Des objets cachés ont été trouvés
  
  0
Réponse 50 / 52
Utilisateur anonyme

bonjour,
relance avira et supprime ce qu'il trouve
ces fichiers ne sont que des trojans dans la quarentaine de kill'em ;-)

as tu encore des soucis avec ton pc ?
0
1. lilou
  
  Le scan est en cours, je fais comment après pour supprimer ?
  
  0
Réponse 51 / 52
Utilisateur anonyme

pour le fichiers détéctés par avira, il les met en quarentaine, donc tu vide la quarentaine
pour kill'em, il doit avoir un dossier sur la racine (c:), nommé kill'em, tu le vire tout simplement ;-)
0
1. lilou
  
  ok bon bah c'est tt bon, j'passe un p'tit coup de ccleaner et c'est fini ?
  
  0
Réponse 52 / 52
Utilisateur anonyme

si tu n'as plus de pub, il faut désinstaller tous les outils de désinfections et créer un autre point de restauration système

n'oublie pas de cocher ton poste comme résolu :-)

je te souhaite un bon surf et une bonne soiére ;-)
0

Pubs intempestives - Page 3

Discussions similaires

Newsletters