Bonjour, depuis ce week-en mon ordi est infecté par un certain nombre d'intrus. D'abord il y a Security tool qui apparaît en permanence et qui bloque l'ouverture d'antivir. Ensuite, mon bureau s'est vidé. Et suite à une mise à jour d'antivir, celui-ci m'a détecté plusieurs virus : TR/Rootkit.Gen - Trojan TR/Crypt.ZPACK.Gen J'ai besoin de vos lumières pour résoudre ces problèmes, SVP ! Merci d'avance à celui ou celle qui peut m'aider.

je parlais de ceci : ^^ C:\WINDOWS\phd2dll.INI

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) &#9654 Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre. &#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le) Ensuite &#9654 sur les lignes rouge: &#9654 Services:cliques droit delete service &#9654 Process:cliques droit kill process &#9654 Adl ,file:cliques droit delete files

salut execute ceci et poste le rapport stp http://sd-1.archive-host.com/membres/up/829108531491024/Temp_Tools/registre.exe

ah ? bon il a pas fonctionné car j'ai fait une erreur que j ai corrigé retelecharge-le et relance-le

grrrrr....tu es sur que c est pas le premier que tu as relancé ?

salut reessaie-le en mode sans echec

&#9654 Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort. &#9654 Télécharge OTM (OldTimer) sur ton Bureau : &#9654 Double-clique sur OTM.exe afin de le lancer. &#9654 Copie (Ctrl+C) le texte suivant ci-dessous : :processes explorer.exe iexplore.exe firefox.exe msnmsgr.exe Teatimer.exe :reg [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=- C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019" C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player" C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" C:\Program Files\Avira\AntiVir Desktop\avcenter.exe"="C:\Program Files\Avira\AntiVir Desktop\avcenter.exe:*:Enabled:Démarrer AntiVir" C:\Program Files\Avira\AntiVir Desktop\update.exe"="C:\Program Files\Avira\AntiVir Desktop\update.exe:*:Enabled:update.exe" :commands [emptytemp] [start explorer] [reboot] &#9654 Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved. &#9654 Clique maintenant sur le bouton MoveIt! puis ferme OTM Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. Accepte en cliquant sur YES. &#9654 Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\ *Le nom du rapport correspond au moment de sa création : date_heure.log

desole j'ai fait une faute d'impression , recolle ceci dans OTM afin d'effectuer la correction :processes explorer.exe iexplore.exe firefox.exe msnmsgr.exe Teatimer.exe :reg [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] "C:\WINDOWS\system32\sessmgr.exe"=- "C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=- "C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019" "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule" "C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player" "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" "C:\Program Files\Avira\AntiVir Desktop\avcenter.exe"="C:\Program Files\Avira\AntiVir Desktop\avcenter.exe:*:Enabled:Démarrer AntiVir" "C:\Program Files\Avira\AntiVir Desktop\update.exe"="C:\Program Files\Avira\AntiVir Desktop\update.exe:*:Enabled:update.exe" :commands [emptytemp] [start explorer] [reboot]

c'est bon c'est le resultat que je voulais voir ;) as-tu encore des soucis particuliers ?

relance List_Kill'em option desinstaller si ce n est fait Comment être sûr d'avoir les bonnes mises à jour des différents programmes utilisés ? Parmi les différents programmes chargés pour la résolution du problème, lesquels sont à conserver ou supprimer ? ceci va se regler maintenant : Pour nettoyer les outils utilsés et mieux sécuriser ton pc -------------------------------------------------------------------------------- &#9654---> Télécharge ToolsCleaner2sur ton Bureau. * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer. * Clique sur Recherche et laisse le scan agir. * Clique sur Suppression pour finaliser. * Tu peux, si tu le souhaites, te servir des Options Facultatives. * Clique sur Quitter pour obtenir le rapport. * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\). ___________________________________________________ &#9654 Tu peux supprimer ToolCleaner ___________________________________________________ &#9654 Télécharge :ATF Cleaner par Atribune Double-clique (clic droit "en tant qu'administrateur" pour Vista) ATF-Cleaner.exe afin de lancer le programme. Sous l'onglet Main, choisis : Select All Clique sur le bouton Empty Selected Si tu utilises le navigateur Firefox : Clique Firefox au haut et choisis : Select All Clique le bouton Empty Selected a NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Si tu utilises le navigateur Opera : Clique Opera au haut et choisis : Select All Clique le bouton Empty Selected NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invité. Clique Exit, du menu prinicipal, afin de fermer le programme. Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus. __________________________________________________ &#9654 Tu peux garder ATF pour d'eventuels netttoyages un peu plus poussés __________________________________________________ &#9654 Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) : * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc.... * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage. * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) __________________________________________________ Attention : ne pas toucher au PC pendant qu'il travaille ! &#9654 Nettoyage et Défragmentation de tes Disques *Nettoyage : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Général" Cliques sur le bouton "nettoyage de disque", OK tu le fais pour chacun de tes disques ________________________________________________ *Vérifications des erreurs : Clic droit sur "poste de travail"(ordinateur pour vista) ==>"ouvrir" ==>clic droit sur le disque C ==>Propriétés ==>onglet "Outil" "Vérifier maintenant", une boîte s'ouvre, cocher les cases : -réparer automatiquement les erreurs... -rechercher et tenter une récupération... --->Démarrer, ok Note : s'il te dis de redémarrer ton Pc pour le faire , tu redémarres et tu laisses faire, cela prend un peu de temps c'est normal tu le fais pour chacun de tes disques ________________________________________________ ensuite toujours dans le même onglet tu choisis : *Défragmentation : "défragmenter maintenant", OK une boîte s'ouvre, tu sélectionnes le disque à défragmenter, et tu cliques sur "analyser", puis après l'analyse, "défragmenter" . OK tu le fais pour chacun de tes disques _______________________________________________ Note : si tu as un utilitaire pour défragmenter , utilises le à la place pour ce faire Defraggler est proposé _________________________________________________ &#9654 Peux-tu vérifier ta Console Java ? : et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version). voici pour desinstaller : JavaRa Décompresse le fichier sur le Bureau (Clic droit > Extraire tout). * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa. * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher). * Choisis Français puis clique sur Select. * Clique sur Recherche de mises à jour. * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher. * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes. * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions. * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK. * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse. * Ferme l'application. Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log. _________________________________________________ &#9654 Mets à jour Adobe Reader si ce n'est pas le cas (désinstalle avant la version antérieure) __________________________________________________ &#9654 Je te conseille si tu n en as pas , afin de mieux securiser ton pc , d'installer un parefeu : Online armor ou KERIO ou JETICO ou ZONE ALARM (mettre que le parefeu gratuit) ou COMODO https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/ https://www.01net.com/telecharger/windows/Securite/firewall/fiches/39911.html https://forum.pcastuces.com/sujet.asp?f=25&s=35606 https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html https://manuelsdaide.com/contact/ http://www.open-files.com/forum/index.php?showtopic=29277 https://www.commentcamarche.net/telecharger/securite/24863-zonealarm/ ___________________________________________________ &#9654 Tu peux aussi vider ta corbeille,quoi que Ccleaner le fasse tout seul _____________________________________________________ &#9654 Si nous avons utilisé MalwareByte's Anti-Malware , vide sa quarantaine : * Lance le programme puis clique sur <Quarantaine>. * Sélectionne tous les éléments puis clique sur <supprimer>. * Quitte le programme. ______________________________________________________ &#9654 si tu as installé Antivir : Configuration ________________________________________________________ &#9654 Idem pour ton antivirus : vide sa quarantaine si ce n'est pas déjà fait ______________________________________________________ &#9654 Désactive et réactive la restauration de système, pour cela : suis les instructions du lien : Lien XP Lien Vista &#9654 Sitôt fait , recrées un point de restoration dit "sain" pour parer à quelques eventuels problêmes dans le futur ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Quelques conseils et recommandations pour l'avenir : &#9654 Passe un coup de MalwareByte's Anti-Malware de temps en temps (1 fois par semaine , suivant l'utilisation que tu fais de ton PC. &#9654 Utilise aussi tes autres logiciels de protection (scannes antivirus, antispywares...). N'oublie pas de faire les mises à jour avant de les utiliser. * Pense aussi à faire une défragmentation de tes disques durs de temps en temps (garde suffisamment d'espace sur C:\ (1/3 de libre pour être à l'aise)) _____________ &#9654 Pour bien protéger ton PC : [1 seul Antivirus] + [1 seul Pare feu] + [Un bon Antispyware] + [Mises à Jour récentes Windows et Logiciels de Protection] + [Utilisation de Firefox -ou autres- (Internet Explorer présente des failles de sécurité qui mettent longtemps avant d'être corrigées mais il faut absolument le conserver pour les mises à jour Windows et Windows live Messenger)] Je te conseille d'installer cette extension pour Firefox pour securiser ton surf : WOT Je te conseille d'installer cette extension pour Internet Explorer pour securiser ton surf : WOT PS : En fait la meilleure des protections c'est toi même : ce que tu fais avec ton PC : où tu surfes, télécharges...ect.... Les virus utilisent les failles de ton PC pour infecter un système &#9654 dans le souhait de vouloir desinstaller un antivirus au profit d'un autre , voici quelques liens : Desinstaller Avast Desinstaller BitDefender Desinstaller Norton Desinstaller Kaspersky Desinstaller AVG ou tout en un : Désinstallation Antivirus , Parefeu , Antispyware _____________ &#9654 Si tu as Vista n'oublie pas de réactiver le controle des comptes des utilisateurs(UAC) ___________ &#9654 Si tu as Spybot S&D et que nous avons desactive le "Tea-timer" tu peux le réactiver ___________ &#9654 si nous avons affiché les fichiers cachés , n'oublies pas de les remettre en attribut "caché" &#9654 Clique sur le menu Demarrer /Panneau de configuration/Options des dossiers/ puis dans l'onglet Affichage * - Décoche Afficher les fichiers et dossiers cachés * - coche Masquer les extensions des fichiers dont le type est connu * - coche Masquer les fichiers protégés du système d'exploitation (recommandé) &#9654 clique sur Appliquer, puis OK. ____________ Voila, Bonne lecture, à bientot , une fois tout ceci fait, tu peux mettre le topic en resolu Bonne continuation et surtout , prudence et bon surf :)

Coktail de virus - Page 2

Résolu/Fermé

Réponse 21 / 33
gen-hackman

je parlais de ceci : ^^

C:\WINDOWS\phd2dll.INI
0
1. milnight
  
  Ah OK !
  
  C'est un fichier type paramètre de configuration
  taille 112 octets
  
  0
Réponse 22 / 33
gen-hackman

▶ Télécharge : Gmer (by Przemyslaw Gmerek)

▶ Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

Ensuite

▶ sur les lignes rouge:

▶ Services:cliques droit delete service
▶ Process:cliques droit kill process
▶ Adl ,file:cliques droit delete files
0
1. milnight
  
  Je n'ai pas de lignes rouges mais je te poste quand même le rapport :
  
  GMER 1.0.15.15281 - http://www.gmer.net
  Rootkit scan 2010-02-27 16:03:01
  Windows 5.1.2600 Service Pack 2
  Running: gmer.exe; Driver: C:\DOCUME~1\Emilie\LOCALS~1\Temp\pxdyapod.sys
  
  ---- System - GMER 1.0.15 ----
  
  SSDT F8F00D0E ZwCreateKey
  SSDT F8F00D04 ZwCreateThread
  SSDT F8F00D13 ZwDeleteKey
  SSDT F8F00D1D ZwDeleteValueKey
  SSDT F8F00D22 ZwLoadKey
  SSDT F8F00CF0 ZwOpenProcess
  SSDT F8F00CF5 ZwOpenThread
  SSDT F8F00D2C ZwReplaceKey
  SSDT F8F00D27 ZwRestoreKey
  SSDT F8F00D18 ZwSetValueKey
  SSDT F8F00CFF ZwTerminateProcess
  
  ---- Devices - GMER 1.0.15 ----
  
  Device \FileSystem\Fastfat \Fat EC535C8A
  
  AttachedDevice \FileSystem\Fastfat \Fat fltmgr.sys (Microsoft Filesystem Filter Manager/Microsoft Corporation)
  
  ---- EOF - GMER 1.0.15 ----
  
  0
Réponse 23 / 33
gen-hackman

salut execute ceci et poste le rapport stp

http://sd-1.archive-host.com/membres/up/829108531491024/Temp_Tools/registre.exe
0
1. milnight
  
  Bonjour,
  
  SteelWerX Registry Console Tool 3.0
  Written by Bobbi Flekman 2006 (C)
  
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run
  Recguard REG_SZ C:\WINDOWS\SMINST\RECGUARD.EXE
  PinnacleDriverCheck REG_SZ C:\WINDOWS\System32\PSDrvCheck.exe
  IntelliType REG_SZ "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
  ATIPTA REG_SZ C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  ATICCC REG_SZ "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
  avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  Adobe ARM REG_SZ "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents
  
  SteelWerX Registry Console Tool 3.0
  Written by Bobbi Flekman 2006 (C)
  
  HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list
  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe REG_SZ C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Disabled:Logitech Desktop Messenger
  C:\WINDOWS\system32\sessmgr.exe REG_SZ C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019
  C:\Program Files\eMule\emule.exe REG_SZ C:\Program Files\eMule\emule.exe:*:Disabled:eMule
  C:\Program Files\VideoLAN\VLC\vlc.exe REG_SZ C:\Program Files\VideoLAN\VLC\vlc.exe:*:Disabled:VLC media player
  C:\Program Files\MSN Messenger\msnmsgr.exe REG_SZ C:\Program Files\MSN Messenger\msnmsgr.exe:*:Disabled:Windows Live Messenger 8.1
  C:\Program Files\MSN Messenger\livecall.exe REG_SZ C:\Program Files\MSN Messenger\livecall.exe:*:Disabled:Windows Live Messenger 8.1 (Phone)
  C:\Program Files\Avira\AntiVir Desktop\avcenter.exe REG_SZ C:\Program Files\Avira\AntiVir Desktop\avcenter.exe:*:Disabled:Démarrer AntiVir
  C:\Program Files\Avira\AntiVir Desktop\update.exe REG_SZ C:\Program Files\Avira\AntiVir Desktop\update.exe:*:Disabled:update.exe
  C:\Program Files\HomePlayer\HomePlayer.exe REG_SZ C:\Program Files\HomePlayer\HomePlayer.exe:*:Enabled:HomePlayer
  C:\Program Files\HomePlayer\VLC\vlc.exe REG_SZ C:\Program Files\HomePlayer\VLC\vlc.exe:*:Enabled:VLC HomePlayer
  C:\Program Files\Microsoft Money 2005\MNYCoreFiles\msmoney.exe REG_SZ C:\Program Files\Microsoft Money 2005\MNYCoreFiles\msmoney.exe:*:Disabled:Microsoft Money
  
  SteelWerX Registry Console Tool 3.0
  Written by Bobbi Flekman 2006 (C)
  
  HKEY_LOCAL_MACHINE\software\microsoft\security center
  AntiVirusDisableNotify REG_DWORD 0 (0x0)
  FirewallDisableNotify REG_DWORD 0 (0x0)
  UpdatesDisableNotify REG_DWORD 0 (0x0)
  AntiVirusOverride REG_DWORD 1 (0x1)
  FirewallOverride REG_DWORD 0 (0x0)
  
  HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring
  
  0
  1. milnight > milnight
    
    Je vois que j'ai encore MSN messenger, je pensais l'avoir désinstallé ... ?
    
    0
Réponse 24 / 33
gen-hackman

ah ?

bon il a pas fonctionné car j'ai fait une erreur que j ai corrigé

retelecharge-le et relance-le
0
1. milnight
  
  SteelWerX Registry Console Tool 3.0
  Written by Bobbi Flekman 2006 (C)
  
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run
  Recguard REG_SZ C:\WINDOWS\SMINST\RECGUARD.EXE
  PinnacleDriverCheck REG_SZ C:\WINDOWS\System32\PSDrvCheck.exe
  IntelliType REG_SZ "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
  ATIPTA REG_SZ C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  ATICCC REG_SZ "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
  avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  Adobe ARM REG_SZ "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents
  
  SteelWerX Registry Console Tool 3.0
  Written by Bobbi Flekman 2006 (C)
  
  HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list
  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe REG_SZ C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Disabled:Logitech Desktop Messenger
  C:\WINDOWS\system32\sessmgr.exe REG_SZ C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019
  C:\Program Files\eMule\emule.exe REG_SZ C:\Program Files\eMule\emule.exe:*:Disabled:eMule
  C:\Program Files\VideoLAN\VLC\vlc.exe REG_SZ C:\Program Files\VideoLAN\VLC\vlc.exe:*:Disabled:VLC media player
  C:\Program Files\MSN Messenger\msnmsgr.exe REG_SZ C:\Program Files\MSN Messenger\msnmsgr.exe:*:Disabled:Windows Live Messenger 8.1
  C:\Program Files\MSN Messenger\livecall.exe REG_SZ C:\Program Files\MSN Messenger\livecall.exe:*:Disabled:Windows Live Messenger 8.1 (Phone)
  C:\Program Files\Avira\AntiVir Desktop\avcenter.exe REG_SZ C:\Program Files\Avira\AntiVir Desktop\avcenter.exe:*:Disabled:Démarrer AntiVir
  C:\Program Files\Avira\AntiVir Desktop\update.exe REG_SZ C:\Program Files\Avira\AntiVir Desktop\update.exe:*:Disabled:update.exe
  C:\Program Files\HomePlayer\HomePlayer.exe REG_SZ C:\Program Files\HomePlayer\HomePlayer.exe:*:Enabled:HomePlayer
  C:\Program Files\HomePlayer\VLC\vlc.exe REG_SZ C:\Program Files\HomePlayer\VLC\vlc.exe:*:Enabled:VLC HomePlayer
  C:\Program Files\Microsoft Money 2005\MNYCoreFiles\msmoney.exe REG_SZ C:\Program Files\Microsoft Money 2005\MNYCoreFiles\msmoney.exe:*:Disabled:Microsoft Money
  
  SteelWerX Registry Console Tool 3.0
  Written by Bobbi Flekman 2006 (C)
  
  HKEY_LOCAL_MACHINE\software\microsoft\security center
  AntiVirusDisableNotify REG_DWORD 0 (0x0)
  FirewallDisableNotify REG_DWORD 0 (0x0)
  UpdatesDisableNotify REG_DWORD 0 (0x0)
  AntiVirusOverride REG_DWORD 1 (0x1)
  FirewallOverride REG_DWORD 0 (0x0)
  
  HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 33
gen-hackman

grrrrr....tu es sur que c est pas le premier que tu as relancé ?
0
1. milnight
  
  J'ai repris le lien que tu as mis, je n'en ai pas d'autre !
  
  0
Réponse 26 / 33
gen-hackman

salut reessaie-le en mode sans echec
0
1. milnight
  
  résultat en mode sans échec :
  
  SteelWerX Registry Console Tool 3.0
  Written by Bobbi Flekman 2006 (C)
  
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run
  Recguard REG_SZ C:\WINDOWS\SMINST\RECGUARD.EXE
  PinnacleDriverCheck REG_SZ C:\WINDOWS\System32\PSDrvCheck.exe
  IntelliType REG_SZ "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"
  ATIPTA REG_SZ C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
  ATICCC REG_SZ "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
  avgnt REG_SZ "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
  Adobe ARM REG_SZ "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
  
  HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run\OptionalComponents
  
  SteelWerX Registry Console Tool 3.0
  Written by Bobbi Flekman 2006 (C)
  
  HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list
  C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe REG_SZ C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe:*:Disabled:Logitech Desktop Messenger
  C:\WINDOWS\system32\sessmgr.exe REG_SZ C:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019
  C:\Program Files\eMule\emule.exe REG_SZ C:\Program Files\eMule\emule.exe:*:Disabled:eMule
  C:\Program Files\VideoLAN\VLC\vlc.exe REG_SZ C:\Program Files\VideoLAN\VLC\vlc.exe:*:Disabled:VLC media player
  C:\Program Files\MSN Messenger\msnmsgr.exe REG_SZ C:\Program Files\MSN Messenger\msnmsgr.exe:*:Disabled:Windows Live Messenger 8.1
  C:\Program Files\MSN Messenger\livecall.exe REG_SZ C:\Program Files\MSN Messenger\livecall.exe:*:Disabled:Windows Live Messenger 8.1 (Phone)
  C:\Program Files\Avira\AntiVir Desktop\avcenter.exe REG_SZ C:\Program Files\Avira\AntiVir Desktop\avcenter.exe:*:Disabled:Démarrer AntiVir
  C:\Program Files\Avira\AntiVir Desktop\update.exe REG_SZ C:\Program Files\Avira\AntiVir Desktop\update.exe:*:Disabled:update.exe
  C:\Program Files\HomePlayer\HomePlayer.exe REG_SZ C:\Program Files\HomePlayer\HomePlayer.exe:*:Enabled:HomePlayer
  C:\Program Files\HomePlayer\VLC\vlc.exe REG_SZ C:\Program Files\HomePlayer\VLC\vlc.exe:*:Enabled:VLC HomePlayer
  C:\Program Files\Microsoft Money 2005\MNYCoreFiles\msmoney.exe REG_SZ C:\Program Files\Microsoft Money 2005\MNYCoreFiles\msmoney.exe:*:Disabled:Microsoft Money
  
  SteelWerX Registry Console Tool 3.0
  Written by Bobbi Flekman 2006 (C)
  
  HKEY_LOCAL_MACHINE\software\microsoft\security center
  AntiVirusDisableNotify REG_DWORD 0 (0x0)
  FirewallDisableNotify REG_DWORD 0 (0x0)
  UpdatesDisableNotify REG_DWORD 0 (0x0)
  AntiVirusOverride REG_DWORD 1 (0x1)
  FirewallOverride REG_DWORD 0 (0x0)
  
  HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring
  
  0
Réponse 27 / 33
gen-hackman

▶ Désactive ton antivirus le temps de la manipulation car OTM est détecté comme une infection à tort.

▶ Télécharge OTM (OldTimer) sur ton Bureau :

▶ Double-clique sur OTM.exe afin de le lancer.

▶ Copie (Ctrl+C) le texte suivant ci-dessous :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=-
C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
C:\Program Files\Avira\AntiVir Desktop\avcenter.exe"="C:\Program Files\Avira\AntiVir Desktop\avcenter.exe:*:Enabled:Démarrer AntiVir"
C:\Program Files\Avira\AntiVir Desktop\update.exe"="C:\Program Files\Avira\AntiVir Desktop\update.exe:*:Enabled:update.exe"

:commands
[emptytemp]
[start explorer]
[reboot]
▶ Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

▶ Clique maintenant sur le bouton MoveIt! puis ferme OTM

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

▶ Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

*Le nom du rapport correspond au moment de sa création : date_heure.log
0
1. milnight
  
  rapport OTM :
  
  All processes killed
  ========== PROCESSES ==========
  No active process named explorer.exe was found!
  No active process named iexplore.exe was found!
  No active process named firefox.exe was found!
  No active process named msnmsgr.exe was found!
  No active process named Teatimer.exe was found!
  ========== REGISTRY ==========
  Registry value HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe" not found.
  HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\C:\WINDOWS\system32\sessmgr.exe"|"C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"C:\Program Files\Avira\AntiVir Desktop\avcenter.exe"="C:\Program Files\Avira\AntiVir Desktop\avcenter.exe:*:Enabled:Démarrer AntiVir"C:\Program Files\Avira\AntiVir Desktop\update.exe"="C:\Program Files\Avira\AntiVir Desktop\update.exe:*:Enabled:update.exe" /E : value set successfully!
  ========== COMMANDS ==========
  
  [EMPTYTEMP]
  
  User: All Users
  
  User: Default User
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 32768 bytes
  
  User: Emilie
  ->Temp folder emptied: 687886 bytes
  ->Temporary Internet Files folder emptied: 49554 bytes
  ->Java cache emptied: 0 bytes
  ->FireFox cache emptied: 126532070 bytes
  ->Flash cache emptied: 1540899 bytes
  
  User: LocalService
  ->Temp folder emptied: 65716 bytes
  ->Temporary Internet Files folder emptied: 32902 bytes
  
  User: NetworkService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 33170 bytes
  
  %systemdrive% .tmp files removed: 0 bytes
  %systemroot% .tmp files removed: 0 bytes
  %systemroot%\System32 .tmp files removed: 3072 bytes
  %systemroot%\System32\dllcache .tmp files removed: 0 bytes
  %systemroot%\System32\drivers .tmp files removed: 0 bytes
  Windows Temp folder emptied: 0 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 36158 bytes
  RecycleBin emptied: 590844 bytes
  
  Total Files Cleaned = 124,00 mb
  
  OTM by OldTimer - Version 3.1.10.0 log created on 03022010_101239
  
  Files moved on Reboot...
  
  Registry entries deleted on Reboot...
  
  0
Réponse 28 / 33
gen-hackman

desole j'ai fait une faute d'impression , recolle ceci dans OTM afin d'effectuer la correction

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:reg
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\sessmgr.exe"=-
"C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe"=-
"C:\WINDOWS\system32\sessmgr.exe"="C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019"
"C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
"C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
"C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
"C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
"C:\Program Files\Avira\AntiVir Desktop\avcenter.exe"="C:\Program Files\Avira\AntiVir Desktop\avcenter.exe:*:Enabled:Démarrer AntiVir"
"C:\Program Files\Avira\AntiVir Desktop\update.exe"="C:\Program Files\Avira\AntiVir Desktop\update.exe:*:Enabled:update.exe"

:commands
[emptytemp]
[start explorer]
[reboot]
0
1. milnight
  
  nouveau rapport OTM :
  
  All processes killed
  ========== PROCESSES ==========
  No active process named explorer.exe was found!
  No active process named iexplore.exe was found!
  No active process named firefox.exe was found!
  No active process named msnmsgr.exe was found!
  No active process named Teatimer.exe was found!
  ========== REGISTRY ==========
  Registry key HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list not found.
  Registry key HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list not found.
  HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\WINDOWS\system32\sessmgr.exe"|"C:\WINDOWS\system32\sessmgr.exe:*:Enabled:@xpsp2res.dll,-22019" /E : value set successfully!
  HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\eMule\emule.exe"|"C:\Program Files\eMule\emule.exe:*:Enabled:eMule" /E : value set successfully!
  HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\VideoLAN\VLC\vlc.exe"|"C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player" /E : value set successfully!
  HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\MSN Messenger\msnmsgr.exe"|"C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1" /E : value set successfully!
  HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\MSN Messenger\livecall.exe"|"C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)" /E : value set successfully!
  HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\Avira\AntiVir Desktop\avcenter.exe"|"C:\Program Files\Avira\AntiVir Desktop\avcenter.exe:*:Enabled:Démarrer AntiVir" /E : value set successfully!
  HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list\\"C:\Program Files\Avira\AntiVir Desktop\update.exe"|"C:\Program Files\Avira\AntiVir Desktop\update.exe:*:Enabled:update.exe" /E : value set successfully!
  ========== COMMANDS ==========
  
  [EMPTYTEMP]
  
  User: All Users
  
  User: Default User
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  
  User: Emilie
  ->Temp folder emptied: 1346 bytes
  ->Temporary Internet Files folder emptied: 33170 bytes
  ->Java cache emptied: 0 bytes
  ->FireFox cache emptied: 14741897 bytes
  ->Flash cache emptied: 405 bytes
  
  User: LocalService
  ->Temp folder emptied: 65984 bytes
  ->Temporary Internet Files folder emptied: 16786 bytes
  
  User: NetworkService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 0 bytes
  
  %systemdrive% .tmp files removed: 0 bytes
  %systemroot% .tmp files removed: 0 bytes
  %systemroot%\System32 .tmp files removed: 0 bytes
  %systemroot%\System32\dllcache .tmp files removed: 0 bytes
  %systemroot%\System32\drivers .tmp files removed: 0 bytes
  Windows Temp folder emptied: 0 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
  RecycleBin emptied: 0 bytes
  
  Total Files Cleaned = 14,00 mb
  
  OTM by OldTimer - Version 3.1.10.0 log created on 03022010_102415
  
  Files moved on Reboot...
  
  Registry entries deleted on Reboot...
  
  0
Réponse 29 / 33
gen-hackman

c'est bon c'est le resultat que je voulais voir ;)

as-tu encore des soucis particuliers ?
0
1. milnight
  
  Tout d'abord, merci pour tout le travail fournit. Je n'ai plus de problèmes.
  
  Juste 3 questions :
  
  1- comment supprimer des fichiers qui ne veulent pas se désinstaller via le panneau de configuration ? (ex j'ai changé d'appareil photo numérique et je souhaiterais supprimer tous les logiciels qui concerne l'ancien APN).
  
  2- Comment être sûr d'avoir les bonnes mises à jour des différents programmes utilisés ?
  
  3- Parmi les différents programmes chargés pour la résolution du problème, lesquels sont à conserver ou supprimer ?
  
  Emilie.
  
  0
Réponse 30 / 33
gen-hackman

pas de quoi ;)
0
1. milnight
  
  rapport Tcleaner :
  
  [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]
  
  --> Recherche:
  
  C:\Combofix.txt: trouvé !
  C:\Qoobox: trouvé !
  C:\_OTM: trouvé !
  C:\Documents and Settings\Emilie\Bureau\Gmer.exe: trouvé !
  C:\Documents and Settings\Emilie\Bureau\Gmer.zip: trouvé !
  C:\Documents and Settings\Emilie\Bureau\OTM.exe: trouvé !
  C:\Qoobox\Quarantine\catchme.log: trouvé !
  C:\WINDOWS\mbr.exe: trouvé !
  
  ---------------------------------
  --> Suppression:
  
  C:\Documents and Settings\Emilie\Bureau\Gmer.exe: supprimé !
  C:\Documents and Settings\Emilie\Bureau\Gmer.zip: supprimé !
  C:\Documents and Settings\Emilie\Bureau\OTM.exe: supprimé !
  C:\Combofix.txt: supprimé !
  C:\Qoobox\Quarantine\catchme.log: supprimé !
  C:\WINDOWS\mbr.exe: supprimé !
  C:\Qoobox: supprimé !
  C:\_OTM: supprimé !
  
  0
Réponse 31 / 33
benjamindu58futur11 Messages postés 168 Statut Membre 6

Eh ben, on voit que t'as pas fumé que la moquette hier ^^'
0
Réponse 32 / 33
gen-hackman

comment supprimer des fichiers qui ne veulent pas se désinstaller via le panneau de configuration ? (ex j'ai changé d'appareil photo numérique et je souhaiterais supprimer tous les logiciels qui concerne l'ancien APN).

les noms des programmes ?

sinon les messages d'erreurs ?

sinon essaie avec ceci :

https://www.revouninstaller.com/
0
1. milnight
  
  problème résolu.
  
  Merci.
  
  0
Réponse 33 / 33
gen-hackman

bon surf ;)
0

Coktail de virus - Page 2

Discussions similaires

Newsletters