Problème d'exécution de programmes
Résolu/Fermé
vali
-
23 févr. 2010 à 18:35
fabul Messages postés 37633 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 15 avril 2024 - 25 févr. 2010 à 16:40
fabul Messages postés 37633 Date d'inscription dimanche 18 janvier 2009 Statut Modérateur Dernière intervention 15 avril 2024 - 25 févr. 2010 à 16:40
A voir également:
- Problème d'exécution de programmes
- Programmes au démarrage windows 10 - Guide
- Erreur d'execution 1004 - Forum Programmation
- Erreur d'exécution 13 incompatibilité de type ✓ - Forum Programmation
- Erreur d'exécution 1004 ✓ - Forum Excel
- Erreur d'execution '1004' ✓ - Forum VB / VBA
10 réponses
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
23 févr. 2010 à 18:39
23 févr. 2010 à 18:39
Bonjour,
Télécharge FixEXE.reg et clic dessus.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{409fa969-ed52-11de-b02f-001f16f1ac8f}]
.exe - open - "C:\Users\vali\AppData\Local\av.exe" /START "%1" %*
*Télécharge et installe UsbFix de C_XX & El Desaparecido (Chiquitine29).
*Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir.
*Double clique sur le raccourci UsbFix présent sur ton bureau.
*Choisi l'option 1 ( Recherche )
*Laisse travailler l'outil.
*Ensuite poste le rapport UsbFix.txt qui apparaîtra dans ton prochain message.
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Télécharge FixEXE.reg et clic dessus.
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{409fa969-ed52-11de-b02f-001f16f1ac8f}]
.exe - open - "C:\Users\vali\AppData\Local\av.exe" /START "%1" %*
*Télécharge et installe UsbFix de C_XX & El Desaparecido (Chiquitine29).
*Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectées sans les ouvrir.
*Double clique sur le raccourci UsbFix présent sur ton bureau.
*Choisi l'option 1 ( Recherche )
*Laisse travailler l'outil.
*Ensuite poste le rapport UsbFix.txt qui apparaîtra dans ton prochain message.
Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
23 févr. 2010 à 19:10
23 févr. 2010 à 19:10
LaunchU3.exe ,c'est normal,ce n'est pas une infection.
Pourrait tu aller dans le menu démarrer/Acessoires/Exécuter...:Regedit
Aller a cet endroit:
[HKEY_CURRENT_USER\
software\
microsoft\
windows\
currentversion\
explorer\
mountpoints2\
Et supprimer cette clé avec clic droit/Supprimer:
{409fa969-ed52-11de-b02f-001f16f1ac8f}]
.exe - open - "C:\Users\vali\AppData\Local\av.exe" /START "%1" %*
Et vérifier dans ton système que ce fichier n'existe plus:C:\Users\vali\AppData\Local\av.exe
Pourrait tu aller dans le menu démarrer/Acessoires/Exécuter...:Regedit
Aller a cet endroit:
[HKEY_CURRENT_USER\
software\
microsoft\
windows\
currentversion\
explorer\
mountpoints2\
Et supprimer cette clé avec clic droit/Supprimer:
{409fa969-ed52-11de-b02f-001f16f1ac8f}]
.exe - open - "C:\Users\vali\AppData\Local\av.exe" /START "%1" %*
Et vérifier dans ton système que ce fichier n'existe plus:C:\Users\vali\AppData\Local\av.exe
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
23 févr. 2010 à 19:23
23 févr. 2010 à 19:23
Ceci aussi semble très suspect (si je tape ce code sur google).
[HKEY_LOCAL_MACHINE\
SOFTWARE\
Microsoft\
Windows\
CurrentVersion\
Uninstall]
-->MsiExec /X{95FC26FB-19FD-4A96-BBB1-B1062E8648F5}
Supprimer aussi ce Dossier
C:\ProgramData\{52AC600B-5800-407E-99FF-83CD0669760B}
[HKEY_LOCAL_MACHINE\
SOFTWARE\
Microsoft\
Windows\
CurrentVersion\
Uninstall]
-->MsiExec /X{95FC26FB-19FD-4A96-BBB1-B1062E8648F5}
Supprimer aussi ce Dossier
C:\ProgramData\{52AC600B-5800-407E-99FF-83CD0669760B}
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
>
vali
23 févr. 2010 à 20:17
23 févr. 2010 à 20:17
Peut ètre que MsiExec /X ne sont pas inclus dans le nom,juste {95FC26FB-19FD-4A96-BBB1-B1062E8648F5}
Écrit en bleu,ça veut dire qu'il est conmpressé par le système,si il est vide,il ne doit pas ètre dangeureux,mais il est suspect et je ne sait pas a quoi il aurrait bien pu servir..
Écrit en bleu,ça veut dire qu'il est conmpressé par le système,si il est vide,il ne doit pas ètre dangeureux,mais il est suspect et je ne sait pas a quoi il aurrait bien pu servir..
vali
>
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
23 févr. 2010 à 21:18
23 févr. 2010 à 21:18
J'ai regardé avec juste {95FC26FB-19FD-4A96-BBB1-B1062E8648F5} et je ne trouve pas non plus....
Pour le dossier {52AC600B-5800-407E-99FF-83CD0669760B} c'est pour Ad-Aware.
Pour le dossier {52AC600B-5800-407E-99FF-83CD0669760B} c'est pour Ad-Aware.
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
>
vali
23 févr. 2010 à 21:23
23 févr. 2010 à 21:23
Ce n'est peut ètre rien de grave,
Ouvre regedit et clic sur ordinateur (le premier icone en haut) et tapc Ctrl+F pour lancer une recherche et tente de le trouver.
Pour comprendre un peu plus,je t'avoue que je ne sait pas trop ce que c'est.
Ouvre regedit et clic sur ordinateur (le premier icone en haut) et tapc Ctrl+F pour lancer une recherche et tente de le trouver.
Pour comprendre un peu plus,je t'avoue que je ne sait pas trop ce que c'est.
vali
>
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
23 févr. 2010 à 21:39
23 févr. 2010 à 21:39
Il l'a trouvé dans C:\Windows\Installer\{95FC26FB-19FD-4A96-BBB1-B1062E8648F5}
Je suis allez voir le dossier dedans il y a "A_Ball_Trans......." l'icône c'est a "a" avec un point rouge dessus....je sais pas ce que c'est...
Je suis allez voir le dossier dedans il y a "A_Ball_Trans......." l'icône c'est a "a" avec un point rouge dessus....je sais pas ce que c'est...
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
23 févr. 2010 à 21:42
23 févr. 2010 à 21:42
Ca doit ètre correct,malgré ma méfiance.
A ne pas toucher.
A ne pas toucher.
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
>
vali
25 févr. 2010 à 00:37
25 févr. 2010 à 00:37
Télécharge RegRun Reanimator (Par Greatis Software).
Installe le.
Clic sur scan for viruses.
Clic sur scan windows startup.
Coche la case "Use deep level scanning once".
Clic sur "Make scan now".
Clic sur la flèche verte "Fix problems".
Si il propose Regguard,répond simplement Non,ou peu importe,c'est a ta discretion.
Clic-droit sur le nom du premier item trouvé (dans le milieu de la fenètre) et "Save to file" pour sauvegarder le premier résultat dans un fichier nommé 1.txt (Par défaut dans "Mes Documents")
Clic sur la flèche verte (en haut a droite) pour l'item suivant
Clic-droit sur le nom du deuxième item trouvé (dans le milieu de la fenètre) et "Save to file" pour sauvegarder le deuxième résultat dans un fichier nommé 2.txt
Ainsi de suite jusqu'au dernier ensuite,choisit "Exit" quand il te le sera proposé.
Et poste les résultats contenus dans tous les fichiers 1.txt 2.txt 3.txt....
Installe le.
Clic sur scan for viruses.
Clic sur scan windows startup.
Coche la case "Use deep level scanning once".
Clic sur "Make scan now".
Clic sur la flèche verte "Fix problems".
Si il propose Regguard,répond simplement Non,ou peu importe,c'est a ta discretion.
Clic-droit sur le nom du premier item trouvé (dans le milieu de la fenètre) et "Save to file" pour sauvegarder le premier résultat dans un fichier nommé 1.txt (Par défaut dans "Mes Documents")
Clic sur la flèche verte (en haut a droite) pour l'item suivant
Clic-droit sur le nom du deuxième item trouvé (dans le milieu de la fenètre) et "Save to file" pour sauvegarder le deuxième résultat dans un fichier nommé 2.txt
Ainsi de suite jusqu'au dernier ensuite,choisit "Exit" quand il te le sera proposé.
Et poste les résultats contenus dans tous les fichiers 1.txt 2.txt 3.txt....
vali
>
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
25 févr. 2010 à 00:46
25 févr. 2010 à 00:46
Ok c'est fait.
Ok c'est parti.....il y en a 17....
Item Name: .exe
Author: Unknown
Related File: "C:\Users\vali\AppData\Local\av.exe" /START "%1" %*
Type: Main File Extensions
Item Name: av.exe
Author: Unknown
Related File: C:\USERS\VALI\APPDATA\LOCAL\AV.EXE
Type: Running Processes
Item Name: {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}
Author:
Related File: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll
Type: Browser Helper Objects
Item Name: {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}
Author:
Related File: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll
Type: Toolbars
Item Name: BJ Language Monitor3_1
Author:
Related File: CNBLM3_1.DLL
Type: Print Monitors
Item Name: slsvc
Author: Microsoft Corporation
Related File: C:\Windows\system32\SLsvc.exe
Type: Auto Services
Item Name: Spooler
Author: Microsoft Corporation
Related File: C:\Windows\System32\spoolsv.exe
Type: Auto Services
Item Name: PCTCore64.sys
Author: PC Tools
Related File: C:\Windows\SYSTEM32\DRIVERS\PCTCORE64.SYS
Type: Drivers
Item Name: nvBridge.kmd
Author: NVIDIA Corporation
Related File: C:\Windows\SYSTEM32\DRIVERS\NVBRIDGE.KMD
Type: Drivers
Item Name: e1y60x64.sys
Author: Intel Corporation
Related File: C:\Windows\SYSTEM32\DRIVERS\E1Y60X64.SYS
Type: Drivers
Item Name: nvhda64v.sys
Author: NVIDIA Corporation
Related File: C:\Windows\SYSTEM32\DRIVERS\NVHDA64V.SYS
Type: Drivers
Item Name: cdd.dll
Author: Microsoft Corporation
Related File: C:\Windows\SYSTEM32\CDD.DLL
Type: Drivers
Item Name: avgntflt.sys
Author: Avira GmbH
Related File: C:\Windows\SYSTEM32\DRIVERS\AVGNTFLT.SYS
Type: Drivers
Item Name: WinRAR.exe
Author: Unknown
Related File: C:\PROGRAM FILES (X86)\WINRAR\WINRAR.EXE
Type: Running Processes
Item Name: shell
Author: Unknown
Related File: explorer.exe
Type: System.ini
Item Name: UserInit
Author: Unknown
Related File: C:\Windows\system32\userinit.exe,
Type: UserInit Value
Item Name: VmApplet
Author: Unknown
Related File: rundll32 shell32,Control_RunDLL "sysdm.cpl"
Type: Winlogon Autostart
Item Name: .exe
Author: Unknown
Related File: "C:\Users\vali\AppData\Local\av.exe" /START "%1" %*
Type: Main File Extensions
Item Name: av.exe
Author: Unknown
Related File: C:\USERS\VALI\APPDATA\LOCAL\AV.EXE
Type: Running Processes
Item Name: {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3}
Author:
Related File: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll
Type: Browser Helper Objects
Item Name: {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107}
Author:
Related File: C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll
Type: Toolbars
Item Name: BJ Language Monitor3_1
Author:
Related File: CNBLM3_1.DLL
Type: Print Monitors
Item Name: slsvc
Author: Microsoft Corporation
Related File: C:\Windows\system32\SLsvc.exe
Type: Auto Services
Item Name: Spooler
Author: Microsoft Corporation
Related File: C:\Windows\System32\spoolsv.exe
Type: Auto Services
Item Name: PCTCore64.sys
Author: PC Tools
Related File: C:\Windows\SYSTEM32\DRIVERS\PCTCORE64.SYS
Type: Drivers
Item Name: nvBridge.kmd
Author: NVIDIA Corporation
Related File: C:\Windows\SYSTEM32\DRIVERS\NVBRIDGE.KMD
Type: Drivers
Item Name: e1y60x64.sys
Author: Intel Corporation
Related File: C:\Windows\SYSTEM32\DRIVERS\E1Y60X64.SYS
Type: Drivers
Item Name: nvhda64v.sys
Author: NVIDIA Corporation
Related File: C:\Windows\SYSTEM32\DRIVERS\NVHDA64V.SYS
Type: Drivers
Item Name: cdd.dll
Author: Microsoft Corporation
Related File: C:\Windows\SYSTEM32\CDD.DLL
Type: Drivers
Item Name: avgntflt.sys
Author: Avira GmbH
Related File: C:\Windows\SYSTEM32\DRIVERS\AVGNTFLT.SYS
Type: Drivers
Item Name: WinRAR.exe
Author: Unknown
Related File: C:\PROGRAM FILES (X86)\WINRAR\WINRAR.EXE
Type: Running Processes
Item Name: shell
Author: Unknown
Related File: explorer.exe
Type: System.ini
Item Name: UserInit
Author: Unknown
Related File: C:\Windows\system32\userinit.exe,
Type: UserInit Value
Item Name: VmApplet
Author: Unknown
Related File: rundll32 shell32,Control_RunDLL "sysdm.cpl"
Type: Winlogon Autostart
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
25 févr. 2010 à 01:05
25 févr. 2010 à 01:05
Redémarre le dans le menu démarrer,Programmes,Reanimator,
Clic sur scan for viruses.
Clic sur scan windows startup.
Coche la case "Use deep level scanning once".
Clic sur "Make scan now".
Clic sur la flèche verte "Fix problems".
Et choisit "Get it out" pour ceux ci et confirme et a la fin,clic sur "Reboot" plutot que "Exit" :
Item Name: .exe
Author: Unknown
Related File: "C:\Users\vali\AppData\Local\av.exe" /START "%1" %*
Type: Main File Extensions
Item Name: av.exe
Author: Unknown
Related File: C:\USERS\VALI\APPDATA\LOCAL\AV.EXE
Type: Running Processes
Met a jour Malwarebytes et fait une analyse complète,
Supprime ce qu'il trouve,
Nettoieavec CCleaner Incluant "Vieilles données du prefetch" et décoche "Effacer uniquement les fichiers plus anciens que 24 heures".
Coche toutes les cases de ATF-Cleaner et clic sur "Empty selected".
Et finalement,Purge tes points de restauration système comme indiqué ici:
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
Dit moi ensuite si tout va bien.
Garde le fichier FixExe.reg au cas ou.
EDIT:et important,n'ouvre aucune clé USB ou périphérique USB ou il est possible d'écrire dessus avant d'avoir analysé avec USBFix,Malgré qu'on ait pas trouvé de fichier AUTORUN.INF dans ton analyse,il pouvait venir d'ailleur,mais vérifie les quand mème.
Si il trouve des infections,utilise l'option 2.
Et affiche tes extensions de fichiers dans les options de l'explorer et tes fichiers pour voir si aucun périphérique ne contient de fichier .exe suspect ou Autorun.inf.
Chose a faire,fait clic droit/Explorer pour ouvrir un disque,ça empèche d'exécuter un .exe par le billet d'un Autorun.
Clic sur scan for viruses.
Clic sur scan windows startup.
Coche la case "Use deep level scanning once".
Clic sur "Make scan now".
Clic sur la flèche verte "Fix problems".
Et choisit "Get it out" pour ceux ci et confirme et a la fin,clic sur "Reboot" plutot que "Exit" :
Item Name: .exe
Author: Unknown
Related File: "C:\Users\vali\AppData\Local\av.exe" /START "%1" %*
Type: Main File Extensions
Item Name: av.exe
Author: Unknown
Related File: C:\USERS\VALI\APPDATA\LOCAL\AV.EXE
Type: Running Processes
Met a jour Malwarebytes et fait une analyse complète,
Supprime ce qu'il trouve,
Nettoieavec CCleaner Incluant "Vieilles données du prefetch" et décoche "Effacer uniquement les fichiers plus anciens que 24 heures".
Coche toutes les cases de ATF-Cleaner et clic sur "Empty selected".
Et finalement,Purge tes points de restauration système comme indiqué ici:
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
Dit moi ensuite si tout va bien.
Garde le fichier FixExe.reg au cas ou.
EDIT:et important,n'ouvre aucune clé USB ou périphérique USB ou il est possible d'écrire dessus avant d'avoir analysé avec USBFix,Malgré qu'on ait pas trouvé de fichier AUTORUN.INF dans ton analyse,il pouvait venir d'ailleur,mais vérifie les quand mème.
Si il trouve des infections,utilise l'option 2.
Et affiche tes extensions de fichiers dans les options de l'explorer et tes fichiers pour voir si aucun périphérique ne contient de fichier .exe suspect ou Autorun.inf.
Chose a faire,fait clic droit/Explorer pour ouvrir un disque,ça empèche d'exécuter un .exe par le billet d'un Autorun.
L'analyse de Malwarebytes vient de se terminer. Il a trouvé 2 éléments:
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> No action taken.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
Je supprime? Je sais que tu as dis de supprimer ce qu'il trouvait mais je voulait être sûre.
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\Software\avsoft (Trojan.Fraudpack) -> No action taken.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> No action taken.
Je supprime? Je sais que tu as dis de supprimer ce qu'il trouvait mais je voulait être sûre.
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
>
vali
25 févr. 2010 à 02:13
25 févr. 2010 à 02:13
Je crois que pour le deuxième,j'ai Vista 64 bit et je le laisse comme ça,c'est normal comme détection de la part de malwarebytes sur Vista 64 bit,a toi de voir,
Je ne vois pas très bien ce que ça change,
Le premier en haut,il faut le supprimer.
Je ne vois pas très bien ce que ça change,
Le premier en haut,il faut le supprimer.
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
>
vali
25 févr. 2010 à 02:30
25 févr. 2010 à 02:30
Dans options avancées,Effacer uniquelqmt les fichiers temporaires de Windows datant de plus de 24 heures.
Pour Adobe ou Office,Je ne sait pas,peut ètre que ça va vider l'historique.
Pour Adobe ou Office,Je ne sait pas,peut ètre que ça va vider l'historique.
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
25 févr. 2010 à 01:43
25 févr. 2010 à 01:43
Par simple prudence,pourrait tu faire analyser ce fichier sur VirusTotal,
Le faire réanalyser si il l'a déja été,puis me donner le lien après l'analyse,
C:\Windows\SYSTEM32\DRIVERS\AVGNTFLT.SYS
Je sait que ce fichier appartient normalement a Avira Antivir,mais je suis étoné de voir un site normalement plutot assez fiable parler d'un Rootkit.
http://www.prevx.com/filenames/X66270257617100188-X1/AVGNTFLT.SYS.html
J'ai ce mème fichier et ça m'étonnerais beaucoup que ça en soit un.
Le faire réanalyser si il l'a déja été,puis me donner le lien après l'analyse,
C:\Windows\SYSTEM32\DRIVERS\AVGNTFLT.SYS
Je sait que ce fichier appartient normalement a Avira Antivir,mais je suis étoné de voir un site normalement plutot assez fiable parler d'un Rootkit.
http://www.prevx.com/filenames/X66270257617100188-X1/AVGNTFLT.SYS.html
J'ai ce mème fichier et ça m'étonnerais beaucoup que ça en soit un.
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
25 févr. 2010 à 02:46
25 févr. 2010 à 02:46
Ok,laisse faire,moi aussi.
Ce fichier n'est pas si suspect
Ce fichier n'est pas si suspect
Voilà le rapport de USBFix. Je crois que tu ne l'as pas demandé mais je le met quand même.
Cette partie là devient trop compliqué pour mon petit cerveau fatigué:
"Et affiche tes extensions de fichiers dans les options de l'explorer et tes fichiers pour voir si aucun périphérique ne contient de fichier .exe suspect ou Autorun.inf.
Chose a faire,fait clic droit/Explorer pour ouvrir un disque,ça empèche d'exécuter un .exe par le billet d'un Autorun."
############################## | UsbFix V6.046 |
User : vali (Administrateurs) # PC-DE-VALI
Update on 29/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 02:50:10 | 25/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 64-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 458,46 Go (359,89 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 458,41 Go (405,54 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque fixe local # 465,65 Go (379,33 Go free) [LaCie] # FAT32
############################## | Processus actifs |
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\ACER\Preload\Autorun\DRV\Fiji Keyboard\ABoard.exe
C:\Program Files (x86)\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Winamp\winampa.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
C:\ACER\Preload\Autorun\DRV\Fiji Keyboard\AOSD.exe
C:\Windows\system32\HidService.exe
C:\Windows\SysWOW64\IoctlSvc.exe
C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Users\vali\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\vali\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\vali\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\vali\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64\conime.exe
################## | Fichiers # Dossiers infectieux |
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
################## | Suspect | https://www.virustotal.com/gui/ |
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # UsbFix V6.046 ! |
Cette partie là devient trop compliqué pour mon petit cerveau fatigué:
"Et affiche tes extensions de fichiers dans les options de l'explorer et tes fichiers pour voir si aucun périphérique ne contient de fichier .exe suspect ou Autorun.inf.
Chose a faire,fait clic droit/Explorer pour ouvrir un disque,ça empèche d'exécuter un .exe par le billet d'un Autorun."
############################## | UsbFix V6.046 |
User : vali (Administrateurs) # PC-DE-VALI
Update on 29/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 02:50:10 | 25/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 64-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 458,46 Go (359,89 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 458,41 Go (405,54 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque fixe local # 465,65 Go (379,33 Go free) [LaCie] # FAT32
############################## | Processus actifs |
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\ACER\Preload\Autorun\DRV\Fiji Keyboard\ABoard.exe
C:\Program Files (x86)\Packard Bell\SetUpMyPC\SmpSys.exe
C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files (x86)\McAfee Security Scan\1.0.150\SSScheduler.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\Winamp\winampa.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\Common Files\Real\Update_OB\realsched.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
C:\ACER\Preload\Autorun\DRV\Fiji Keyboard\AOSD.exe
C:\Windows\system32\HidService.exe
C:\Windows\SysWOW64\IoctlSvc.exe
C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Users\vali\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\vali\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\vali\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\vali\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64\conime.exe
################## | Fichiers # Dossiers infectieux |
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
################## | Suspect | https://www.virustotal.com/gui/ |
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # UsbFix V6.046 ! |
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
25 févr. 2010 à 03:01
25 févr. 2010 à 03:01
Aucune infection.
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
25 févr. 2010 à 03:20
25 févr. 2010 à 03:20
Ya pas de quoi,
Si tu veut désinstaller Reanimator,utilise Uninstall Partizan dans le programme avant de le désinstaller
Et sur Windows 64 bit,il faut remettre cette clé manuellement dans le registre:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager "BootExecute"=
autocheck autochk *
--
Aide toi et le helper t'aidera.
Si tu veut désinstaller Reanimator,utilise Uninstall Partizan dans le programme avant de le désinstaller
Et sur Windows 64 bit,il faut remettre cette clé manuellement dans le registre:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager "BootExecute"=
autocheck autochk *
--
Aide toi et le helper t'aidera.
fabul
Messages postés
37633
Date d'inscription
dimanche 18 janvier 2009
Statut
Modérateur
Dernière intervention
15 avril 2024
5 166
25 févr. 2010 à 16:40
25 févr. 2010 à 16:40
Si tu parle de -> autocheck autochk *
Elle est déja la sauf que parfois,Reanimator ajoute Partizan ce qui fait ceci et les versions 64 bit de Windows je ne sait pas pourquoi éditent cette clé un peu n'importe comment et ça finit pas donner un message "£ Program not found skipping autocheck" mais ce n'est pas grave.
Quand tu a cliqué sur FixEXE.reg,tu a ajouté une clé de registre aussi,suffit de l'ouvrir avec le bloc note pour voir quelle clés.
Mais,certaines clés ne sont pas interpretées de la mème façon.
Si tu veut le faire avec un fichier .REG c'est comme ceci:
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"BootExecute"=hex(7):61,75,74,6f,63,68,65,63,6b,20,61,75,74,6f,63,68,6b,20,2a,\
00,00
Elle est déja la sauf que parfois,Reanimator ajoute Partizan ce qui fait ceci et les versions 64 bit de Windows je ne sait pas pourquoi éditent cette clé un peu n'importe comment et ça finit pas donner un message "£ Program not found skipping autocheck" mais ce n'est pas grave.
Quand tu a cliqué sur FixEXE.reg,tu a ajouté une clé de registre aussi,suffit de l'ouvrir avec le bloc note pour voir quelle clés.
Mais,certaines clés ne sont pas interpretées de la mème façon.
Si tu veut le faire avec un fichier .REG c'est comme ceci:
REGEDIT4
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"BootExecute"=hex(7):61,75,74,6f,63,68,65,63,6b,20,61,75,74,6f,63,68,6b,20,2a,\
00,00
23 févr. 2010 à 19:06
Voilà le rapport UsbFix
############################## | UsbFix V6.046 |
User : vali (Administrateurs) # PC-DE-VALI
Update on 29/10/2009 by Chiquitine29, C_XX & Chimay8
Start at: 19:01:35 | 23/02/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 Quad CPU Q8200 @ 2.33GHz
Microsoft® Windows Vista™ Édition Familiale Premium (6.0.6001 64-bit) # Service Pack 1
Internet Explorer 7.0.6001.18000
Windows Firewall Status : Enabled
C:\ -> Disque fixe local # 458,46 Go (288,51 Go free) [OS] # NTFS
D:\ -> Disque fixe local # 458,41 Go (405,65 Go free) [DATA] # NTFS
E:\ -> Disque CD-ROM # 0 Mo (0 Mo free) [Audio CD] # CDFS
F:\ -> Disque amovible # 1,92 Go (1,84 Go free) # FAT
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque fixe local # 465,65 Go (379,33 Go free) [LaCie] # FAT32
############################## | Processus actifs |
C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
C:\Program Files (x86)\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files (x86)\Bonjour\mDNSResponder.exe
C:\Program Files (x86)\Spyware Doctor\BDT\BDTUpdateService.exe
C:\Windows\system32\HidService.exe
C:\Windows\SysWOW64\IoctlSvc.exe
C:\Program Files (x86)\Spyware Doctor\pctsAuxs.exe
C:\Program Files (x86)\Spyware Doctor\pctsSvc.exe
C:\Program Files (x86)\Spyware Doctor\pctsTray.exe
C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe
C:\Users\vali\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\vali\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64\NOTEPAD.EXE
C:\Windows\SysWOW64\NOTEPAD.EXE
C:\Users\vali\Desktop\Notepad2.exe
C:\Users\vali\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Users\vali\AppData\Local\Google\Chrome\Application\chrome.exe
C:\Windows\SysWOW64\conime.exe
################## | Fichiers # Dossiers infectieux |
################## | Registre # Clés Run infectieuses |
################## | Registre # Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{409fa969-ed52-11de-b02f-001f16f1ac8f}
shell\AutoRun\command =J:\LaunchU3.exe
################## | Suspect | https://www.virustotal.com/gui/ |
################## | Cracks / Keygens / Serials |
################## | ! Fin du rapport # UsbFix V6.046 ! |