Antivirus avast enlevé

Résolu
crycry -  
 Utilisateur anonyme -
Bonjour,

quelqu'un a eu le meme probleme d'avast qui a été enlevé et qu'aucun antivirus ou recherche de spyware ne fonctionne??

que faire??
merci d'avance de votre aide

j'ai besoin d emon pc por le boulot et la je flippe un peu

bonne journée
Configuration: Windows XP
Firefox 3.5.7

11 réponses

  1. Utilisateur anonyme
     
    Salut crycry ,

    ça ressemble fortement à une infection Bagle .

    • Télécharge FindyKill sur ton bureau .

    ! Déconnecte toi et ferme toutes tes applications en cours !

    • Double clique sur "FindyKill.exe" pour le lancer .

    • (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

    • Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l’outil.

    • Au menu principal choisis l’option "F" pour français et tape sur [Entrée].

    • Au second menu Choisis l’option "1" (recherche) et tape sur [Entrée].

    Laisse travailler l’outil et ne touche à rien ...

    => Poste le rapport qui apparaît à la fin, sur le forum ...

    (Le rapport est sauvegardé aussi sous C:\FyK.txt)
    (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Tuto : http://pagesperso-orange.fr/nostools/fyk_page.html
    2
    1. crycry
       
      merci beaucoup je fais ca et je poste

      qd tu dis deconnecte? c'est coupé la connection internet?? c ca?

      désolé si je suis pas doué
      0
  2. Utilisateur anonyme
     
    C est bien une infection bagle :

    ! Déconnecte toi d'Internet et ferme toutes les application en cours ( navigateur compris ).

    • (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...).

    • Relance "FindyKill" : au menu principal choisis l'option " F " pour français et tape sur [Entrée].

    • Au second menu choisis l'option 2 (suppression) et tape sur [Entrée].

    • Le pc va redémarrer automatiquement ...

    • Le programme va travailler , ne touche à rien ... , ton Bureau ne sera pas accessible c est normal !

    --> Poste le rapport qui apparait à la fin ( le rapport est sauvegardé aussi sous C:\FyK.txt )

    /!\ Si le Bureau ne réapparait pas, presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tape explorer.exe et valide

    Tuto : http://pagesperso-orange.fr/nostools/fyk_page.html
    1
    1. crycry
       
      merci je fais tout ca et j'espere pouvoir revenir pour poster le rapport

      a tout de suite
      0
    2. crycry
       
      voici le rapport



      ############################## | FindyKill V5.028 |

      # User : Christophe (Administrateurs) # HERRMANN-7F914D
      # Update on 26/01/2010 by El Desaparecido
      # Start at: 13:39:29 | 27/01/2010
      # Website : http://pagesperso-orange.fr/NosTools/index.html
      # Contact : FindyKill.Contact@gmail.com

      # Processeur Intel Pentium III Xeon
      # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
      # Internet Explorer 8.0.6001.18702
      # Windows Firewall Status : Enabled
      # AV : avast! antivirus 4.8.1368 [VPS 100126-1] 4.8.1368 [ Enabled | Updated ]

      # C:\ # Disque fixe local # 465,75 Go (395,19 Go free) # NTFS
      # D:\ # Disque CD-ROM
      # E:\ # Disque amovible
      # F:\ # Disque amovible
      # G:\ # Disque amovible
      # H:\ # Disque amovible
      # I:\ # Disque amovible # 240,24 Mo (179,75 Mo free) [CHRISTOPHE] # FAT

      ############################## | Processus actifs |

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\logonui.exe
      C:\WINDOWS\system32\cisvc.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\userinit.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      ################## | C: |


      ################## | C:\WINDOWS |

      Supprimé ! C:\WINDOWS\ban_list.txt
      Supprimé ! C:\WINDOWS\mdelk.exe
      Supprimé ! C:\WINDOWS\wintems.exe

      ################## | C:\WINDOWS\Prefetch |

      Supprimé ! C:\WINDOWS\Prefetch\53640.EXE-03805FCF.pf
      Supprimé ! C:\WINDOWS\Prefetch\55562.EXE-29F52B9E.pf
      Supprimé ! C:\WINDOWS\Prefetch\68515.EXE-06C1A190.pf
      Supprimé ! C:\WINDOWS\Prefetch\KEYGEN.EXE-347BF103.pf
      Supprimé ! C:\WINDOWS\Prefetch\KEY_GEN.EXE-06525482.pf
      Supprimé ! C:\WINDOWS\Prefetch\MDELK.EXE-087EF2B4.pf
      Supprimé ! C:\WINDOWS\Prefetch\WINTEMS.EXE-127B61D4.pf

      ################## | C:\WINDOWS\system32 |

      Supprimé ! C:\WINDOWS\system32\srosa2.sys
      Supprimé ! C:\WINDOWS\system32\wfsintwq.sys

      ################## | C:\WINDOWS\system32\drivers |


      ################## | C:\Documents and Settings\Christophe\Application Data |

      Supprimé ! C:\Documents and Settings\Christophe\Application Data\drivers\downld
      Supprimé ! C:\Documents and Settings\Christophe\Application Data\drivers\winupgro.exe
      Supprimé ! C:\Documents and Settings\Christophe\Application Data\drivers

      ################## | Références de comparaison Bagle MD5 : |

      File : C:\Documents and Settings\Christophe\Application Data\drivers\winupgro.exe
      -> Crc32 : fecbcee9 | Md5 : 394cfb18afe286ea7be4738a11c1ea30


      ################## | Autres suppressions ... |


      ################## | Zip File ... |

      ################## | Temporary Internet Files |


      ################## | Registre |

      Supprimé ! [HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s]
      Supprimé ! [HKLM\SYSTEM\ControlSet002\Services\srosa]
      Supprimé ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S]
      Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]
      Supprimé ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA]
      Supprimé ! [HKCU\Software\bisoft]
      Supprimé ! [HKCU\Software\DateTime4]
      Supprimé ! [HKCU\Software\WS4001]
      Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
      Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
      Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\key_gen]
      Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\winupgro]

      ################## | Etat |

      # Mode sans echec restauré !

      # Affichage des fichiers cachés : OK

      # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
      # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
      # Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
      # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
      # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
      # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

      ################## | PEH |

      Corrompu : C:\Documents and Settings\Christophe\Mes documents\DVDFab\Temp\Update\Update.exe
      [Offset = 00000104 - Valeur = 0x0001]

      Corrompu : C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
      [Offset = 000000D4 - Valeur = 0x0001]

      Corrompu : C:\Program Files\Alwil Software\Avast4\copyx64.exe
      [Offset = 000000CC - Valeur = 0x0001]

      Corrompu : C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      [Offset = 000000F4 - Valeur = 0x0001]


      ################## | ! Fin du rapport # FindyKill V5.028 ! |
      0
    3. crycry
       
      désolé de t'embeter mais 2 questions

      qu'est ce que tu me proposes comment antivirus du coup ??

      et comment te remercier si ca marche
      0
  3. Utilisateur anonyme
     
    Désinstal Avast et réinstal la derniere version :

    https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/25899.html

    ######

    ensuite pour verifier l etat général du pc fais ceci :

    • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
    • Double-clique sur RSIT.exe afin de lancer le programme.
    • Clique sur Continue à l'écran Disclaimer.
    • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
    • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    1
    1. crycry
       
      Logfile of random's system information tool 1.06 (written by random/random)
      Run by Christophe at 2010-01-27 13:49:37
      Microsoft Windows XP Édition familiale Service Pack 3
      System drive C: has 405 GB (85%) free of 477 GB
      Total RAM: 3583 MB (85% free)

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 13:49:46, on 27/01/2010
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\cisvc.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\wbem\wmiapsrv.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\notepad.exe
      C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Fichiers communs\Teleca Shared\CapabilityManager.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\WINDOWS\system32\cidaemon.exe
      C:\WINDOWS\system32\rundll32.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Documents and Settings\Christophe\Mes documents\Programmes à installer\RSIT.exe
      C:\Program Files\trend micro\Christophe.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cherche.us/keyword/%s
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.cherche.us
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.cherche.us
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cherche.us
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.cherche.us
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.cherche.us
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O4 - HKLM\..\Run: [HDAudDeck] C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe 1
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
      O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
      O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
      O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O15 - Trusted Zone: *.chat-land.org
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Lavasoft Ad-Aware Service - Unknown owner - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe (file missing)
      O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      0
  4. Utilisateur anonyme
     
    Oubli pas de réinstaller avast , disponible ici :

    https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/25899.html

    #####

    rend toi à ce fichier : C:\Program Files\trend micro\Christophe.exe , c est hijackthis renomé .
    Double clic dessus et choisi do a system scan only .

    Dans la liste coches ces lignes :

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.cherche.us/keyword/%s
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ww12.cherche.us
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://ww12.cherche.us
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://ww12.cherche.us

    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://ww12.cherche.us
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.cherche.us/keyword/%s
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://ww12.cherche.us

    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

    Tu les coches et tu clic sur fix checked .

    #####

    Supprime setup.exe ( findykill ) sur ton bureau .
    supprime ce dossier : C:\FyK et ce fichier FyK.txt .

    ######

    • Télécharge ToolsCleaner2 sur ton Bureau.
    • Clique droit sur ToolsCleaner2.exe et choisis Exécuter en tant qu'administrateur.
    • Clique sur Recherche et laisse le scan agir.
    • Clique sur Suppression pour finaliser.
    • Tu peux, si tu le souhaites, te servir des Options Facultatives.
    • Clique sur Quitter pour obtenir le rapport.
    • Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).
    1
    1. crycry
       
      [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

      --> Recherche:

      C:\Combofix.txt: trouvé !
      C:\Combofix: trouvé !
      C:\Qoobox: trouvé !
      C:\Rsit: trouvé !
      C:\Documents and Settings\Christophe\Menu Démarrer\Programmes\Ad-remover: trouvé !
      C:\Documents and Settings\Christophe\Mes documents\Programmes à installer\ComboFix.exe: trouvé !
      C:\Documents and Settings\Christophe\Mes documents\Programmes à installer\Ad-R.exe: trouvé !
      C:\Documents and Settings\Christophe\Mes documents\Programmes à installer\Rsit.exe: trouvé !
      C:\Program Files\Ad-remover: trouvé !
      C:\Program Files\trend micro\HijackThis.exe: trouvé !
      C:\Program Files\trend micro\hijackthis.log: trouvé !
      C:\Qoobox\Quarantine\catchme.log: trouvé !

      ---------------------------------
      --> Suppression:

      C:\Documents and Settings\Christophe\Mes documents\Programmes à installer\ComboFix.exe: ERREUR DE SUPPRESSION !!
      C:\Documents and Settings\Christophe\Mes documents\Programmes à installer\Ad-R.exe: supprimé !
      C:\Program Files\trend micro\HijackThis.exe: supprimé !
      C:\Combofix.txt: supprimé !
      C:\Documents and Settings\Christophe\Mes documents\Programmes à installer\Rsit.exe: supprimé !
      C:\Program Files\trend micro\hijackthis.log: supprimé !
      C:\Qoobox\Quarantine\catchme.log: supprimé !
      C:\Combofix: supprimé !
      C:\Qoobox: supprimé !
      C:\Rsit: supprimé !
      C:\Documents and Settings\Christophe\Menu Démarrer\Programmes\Ad-remover: supprimé !
      C:\Program Files\Ad-remover: supprimé !

      Corbeille vidée!


      voila

      et avast est reinstallé

      merci beaucoup

      ya autre chose a faire??
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. steven
     
    alors moi aussi avast cetter enlever de ma barre de tache mais toujours dans mes fichier je te propose de le desinstaler d'instale un autre anti virus voila =) je te conseil avg
    0
    1. crycry
       
      merci de ta reponse mais impossible de faire la desinstallation d'avast
      ca se lance meme pas
      0
  7. steven
     
    il y a un gros bleme alors instale ccleaner ensuite donc tu clic ia un bouton ses marquer deinstaler un machin comme ca tu clic sur avast et desinstaler ensuite redemar ton systeme ensuite instale avg et tout ira bien
    0
  8. Ced_King Messages postés 3519 Date d'inscription   Statut Contributeur Dernière intervention   667
     
    Salut ,

    Edit : bonne continuation
    0
  10. Utilisateur anonyme
     
    Re Crycry ,

    Quand je dis deconnectes toi , ça veux dire fermer ton navigateur .
    0
    1. crycry
       
      ok merci je fais ca et je poste le fichier comme tu m'a dit
      0
    2. crycry
       
      ############################## | FindyKill V5.028 |

      # User : Christophe (Administrateurs) # HERRMANN-7F914D
      # Update on 26/01/2010 by El Desaparecido
      # Start at: 13:26:27 | 27/01/2010
      # Website : http://pagesperso-orange.fr/NosTools/index.html
      # Contact : FindyKill.Contact@gmail.com

      # Processeur Intel Pentium III Xeon
      # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
      # Internet Explorer 8.0.6001.18702
      # Windows Firewall Status : Enabled
      # AV : avast! antivirus 4.8.1368 [VPS 100126-1] 4.8.1368 [ Enabled | Updated ]

      # C:\ # Disque fixe local # 465,75 Go (395,19 Go free) # NTFS
      # D:\ # Disque CD-ROM
      # E:\ # Disque amovible
      # F:\ # Disque amovible
      # G:\ # Disque amovible
      # H:\ # Disque amovible

      ############################## | Processus actifs |

      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\csrss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\VIA\VIAudioi\HDADeck\HDeck.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\WINDOWS\system32\ctfmon.exe
      C:\Documents and Settings\Christophe\Application Data\drivers\winupgro.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\wintems.exe
      C:\WINDOWS\explorer.exe
      C:\WINDOWS\system32\msiexec.exe
      C:\WINDOWS\system32\wbem\wmiprvse.exe

      ############################## | Processus infectieux stoppés |

      "C:\Documents and Settings\Christophe\Application Data\drivers\winupgro.exe" (1988)
      "C:\WINDOWS\wintems.exe" (3272)

      ################## | C: |


      ################## | C:\WINDOWS |

      C:\WINDOWS\ban_list.txt
      C:\WINDOWS\mdelk.exe
      C:\WINDOWS\wintems.exe

      ################## | C:\WINDOWS\Prefetch |

      C:\WINDOWS\Prefetch\53640.EXE-03805FCF.pf
      C:\WINDOWS\Prefetch\55562.EXE-29F52B9E.pf
      C:\WINDOWS\Prefetch\68515.EXE-06C1A190.pf
      C:\WINDOWS\Prefetch\KEYGEN.EXE-347BF103.pf
      C:\WINDOWS\Prefetch\KEY_GEN.EXE-06525482.pf
      C:\WINDOWS\Prefetch\MDELK.EXE-087EF2B4.pf
      C:\WINDOWS\Prefetch\WINTEMS.EXE-127B61D4.pf

      ################## | C:\WINDOWS\system32 |

      C:\WINDOWS\system32\srosa2.sys
      C:\WINDOWS\system32\wfsintwq.sys

      ################## | C:\WINDOWS\system32\drivers |


      ################## | C:\Documents and Settings\Christophe\Application Data |

      C:\Documents and Settings\Christophe\Application Data\drivers
      C:\Documents and Settings\Christophe\Application Data\drivers\downld
      C:\Documents and Settings\Christophe\Application Data\drivers\winupgro.exe

      ################## | Zip File ... |


      ################## | Temporary Internet Files |


      ################## | Registre |

      [HKLM\SYSTEM\CurrentControlSet\Services\sK9Ou0s]
      [HKLM\SYSTEM\ControlSet001\Services\sK9Ou0s]
      [HKLM\SYSTEM\ControlSet002\Services\sK9Ou0s]
      [HKLM\SYSTEM\CurrentControlSet\Services\srosa]
      [HKLM\SYSTEM\ControlSet001\Services\srosa]
      [HKLM\SYSTEM\ControlSet002\Services\srosa]
      [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SK9OU0S]
      [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SK9OU0S]
      [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SK9OU0S]
      [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]
      [HKLM\SYSTEM\ControlSet001\Enum\Root\LEGACY_SROSA]
      [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA]
      [HKCU\Software\bisoft]
      [HKCU\Software\DateTime4]
      [HKCU\Software\WS4001]
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
      [HKU\S-1-5-21-1757981266-1708537768-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
      [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
      [HKU\S-1-5-21-1757981266-1708537768-1417001333-1004\Software\Microsoft\Windows\CurrentVersion\Run] "german.exe"
      [HKU\S-1-5-21-1757981266-1708537768-1417001333-1004\Software\bisoft]
      [HKU\S-1-5-21-1757981266-1708537768-1417001333-1004\Software\DateTime4]
      [HKCU\Software\Local AppWizard-Generated Applications\key_gen]
      [HKCU\Software\Local AppWizard-Generated Applications\winupgro]
      [HKU\S-1-5-21-1757981266-1708537768-1417001333-1004\Software\Local AppWizard-Generated Applications\key_gen]
      [HKU\S-1-5-21-1757981266-1708537768-1417001333-1004\Software\Local AppWizard-Generated Applications\winupgro]

      ################## | Etat |

      # Affichage des fichiers cachés : OK

      Clé manquante : HKLM\...\SafeBoot | Mode sans echec non fonctionnel !

      # (!) Ndisuio -> Start = 4 ( Good = 3 | Bad = 4 )
      # EapHost -> Start = 3 ( Good = 2 | Bad = 4 )
      # (!) Ip6Fw -> Start = 4 ( Good = 2 | Bad = 4 )
      # (!) SharedAccess -> Start = 4 ( Good = 2 | Bad = 4 )
      # (!) wuauserv -> Start = 4 ( Good = 2 | Bad = 4 )
      # (!) wscsvc -> Start = 4 ( Good = 2 | Bad = 4 )

      ################## | ! Fin du rapport # FindyKill V5.028 ! |

      voila kle rapport

      que dois je faire apres??

      merci d'avance pr ton aide
      0
  11. Utilisateur anonyme
     
    Non c est ok .

    Bonne apres midi ;)
    0
    1. crycry
       
      je t'envoie un grand merci pour ton aide!

      c vraiment tres sympa d'avoir pris le temps de m'aider
      en conseil je pense que tu me diras de ne plus aller sur la mule c ca?

      a une prochaine peut etre, enfin sans avoir ce genre de probleme

      un GRAND merci vraiment a toi
      0
  12. Utilisateur anonyme
     
    c est clair qu il vaut mieux eviter .

    Surtout les fichiers executables ...

    Bonne route etr de rien ;)
    0

Discussions similaires

Impossible de joindre Avast
soleil12 -
BZH -

8 réponses
Phishing faux mail d'avast
Colette34 -
Gerper -

2 réponses
arnaque de avast prelevement sans autorisation
petit -
Petittoune -

15 réponses
Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses