Bonjour, je sollicite de l'aide suite à une infection par un virus qui ressemble à Bagle après avoir ouvert un fichier téléchargé sur le net (je suis sous windows xp). Depuis, impossible de lancer avast, zone alarm etc, et plus de connexion internet ! J'ai essayé de télécharger des logiciels comme ccleaner, hijackthis, antivir, elibagla en les gravant sur un cd, mais rien ne se lance. Que puis-je faire ? J'en appelle à votre précieuse aide. Merci

salut : Desactive ton antivirus le temps de la manip ainsi que ton parefeu si présent(car il est detecté a tort comme infection) &#9654 Télécharge List_Kill'em et enregistre le sur ton bureau &#9654 Branche clés usb , disques durs externes , mp3 , mp4 , etc.. double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation coche la case "creer une icone sur le bureau" une fois terminée , clic sur "terminer" et le programme se lancera seul choisis la langue puis choisis l'option 1 = Mode Recherche &#9654 laisse travailler l'outil à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué. un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan &#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

lance-le en mode sans echec sinon , ces derniers ne sont pas actifs dans ce mode (les virus non plus pour la plupart)

non mais sa base de données contient des noms d'infections et des codes detectés comme tels par les antivirus lis la premier ligne de ce que j'ai ecrit post 1 https://forums.commentcamarche.net/forum/affich-16763022-virus-qui-bloque-internet-et-les-antivirus#1

salut remarque CCleaner a utiliser seulement dès que ton pc est propre

pourquoi tu l'as pas passé en mode normal (List_Kill'em)? t'es vachement dans la merde !! il reste plus qu'a faire tout un tas de manips pour recuperer le pc.....ca va etre un peu long mais tu perdras rien de tes données. fais moi savoir si tu es pret

je ne t ai jamais dit d utiliser MSCONFIG pour demarrer en mode sans echec... bref ton pc demarre normalement ?

ok tu peux t'en servir avec la connection internet ?

ok tu peux utiliser une clé usb pour transferer des fichiers a partirde , et sur ce pc ?

colle le contenu du fichier C:\Boot.ini du PC malade stp

Virus qui bloque internet et les antivirus - Page 2

Réponse 21 / 38
gen-hackman

oui et poste C:\Findykill.txt
0
1. fredchat
  
  Lorsque j'ai fermé les messages d'erreur, le rapport s'est affiché (je le copie ci-dessous).
  Une page internet s'est ouverte (hors connexion)
  Et le même message d'erreur avec prremote.dll s'est affiché (je l'ai fermé pour continuer)
  
  ############################## | FindyKill V5.037 |
  
  # User : magali (Administrateurs) # MISTIGRI
  # Update on 18/02/2010 by El Desaparecido
  # Start at: 00:03:32 | 27/02/2010
  # Website : http://pagesperso-orange.fr/NosTools/index.html
  # Contact : FindyKill.Contact@gmail.com
  
  # AMD Athlon(tm) XP 2400+
  # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
  # Internet Explorer 8.0.6001.18702
  # Windows Firewall Status : Enabled
  
  # A:\ # Lecteur de disquettes 3 ½ pouces
  # C:\ # Disque fixe local # 71,76 Go (2,04 Go free) [FAC01F-4] # FAT32
  # D:\ # Disque CD-ROM
  # E:\ # Disque CD-ROM
  # F:\ # Disque fixe local # 233,76 Go (887,2 Mo free) [DEDE] # NTFS
  # G:\ # Disque amovible # 1,96 Go (240,69 Mo free) # FAT
  
  ############################## | Processus actifs |
  
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
  C:\WINDOWS\Explorer.EXE
  C:\Program Files\Bonjour\mDNSResponder.exe
  C:\WINDOWS\System32\drivers\CDAC11BA.EXE
  C:\Program Files\Seagate\SeagateManager\Sync\FreeAgentService.exe
  C:\Program Files\Java\jre6\bin\jqs.exe
  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\System32\MsPMSPSv.exe
  C:\WINDOWS\system32\rundll32.exe
  C:\WINDOWS\system32\wscntfy.exe
  
  ################## | C: |
  
  ################## | C:\WINDOWS |
  
  ################## | C:\WINDOWS\Prefetch |
  
  Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf
  
  ################## | C:\WINDOWS\system32 |
  
  Supprimé ! C:\WINDOWS\system32\wfsintwq.sys
  
  ################## | C:\WINDOWS\system32\drivers |
  
  ################## | C:\Documents and Settings\magali\Application Data |
  
  ################## | MD5 ... |
  
  ################## | CRC32 ... |
  
  ################## | Temporary Internet Files |
  
  ################## | Registre |
  
  Supprimé ! [HKLM\SYSTEM\ControlSet002\Services\srosa]
  Supprimé ! [HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SROSA]
  Supprimé ! [HKLM\SYSTEM\ControlSet002\Enum\Root\LEGACY_SROSA]
  Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Run] "drvsyskit"
  Supprimé ! [HKCU\Software\Local AppWizard-Generated Applications\key_gen]
  
  ################## | Etat |
  
  # Mode sans echec restauré !
  
  # Affichage des fichiers cachés : OK
  
  # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
  # Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
  # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
  # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
  # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )
  
  ################## | Fichiers corrompus # Réinstallation requise |
  
  Corrompu : C:\WINDOWS\system32\dllcache\register.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : register.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\system32\ZoneLabs\vsmon.exe
  [Offset = 0000012C - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : vsmon.exe.REN
  [Offset = 0000012C - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\T2I\Helper.exe
  [Offset = 00000104 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : Helper.exe.REN
  [Offset = 00000104 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\SoftwareDistribution\Download\d3c2d09b276caa4aac6cb42653aaddc6\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB898461\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB902400\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB890859\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB914389\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB920683\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB921883\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB908519\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB896423\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB896428\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB913580\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB905749\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB908531\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB873339\update\update.exe
  [Offset = 000000EC - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000EC - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB912919\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB900725\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB888302\update\update.exe
  [Offset = 000000EC - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000EC - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB917422\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB885836\update\update.exe
  [Offset = 000000EC - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000EC - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB923191\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB901214\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB917953\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB905414\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB917344\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB914388\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB919007\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB891781\update\update.exe
  [Offset = 000000EC - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000EC - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB890046\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB920670\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB896358\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB885835\update\update.exe
  [Offset = 000000EC - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000EC - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB921398\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB924496\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB911562\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB911280\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB893756\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB896424\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB920685\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB899591\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB901017\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB922616\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB911927\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB923414\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB922819\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB924191\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB899587\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB910437\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB904706\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB911567\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB922760\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB916595\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB920213\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB925486\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB920872\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB887472\update\update.exe
  [Offset = 000000EC - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000EC - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB924270\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB900485\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB923980\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB920214\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB886185\update\update.exe
  [Offset = 000000EC - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000EC - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\WINDOWS\$hf_mig$\KB922582\update\update.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Tentative de réparation...
  Sauvegarde : update.exe.REN
  [Offset = 000000E4 - Nouvelle valeur = 0x4C01]
  Fichier réparé avec succès.
  
  Corrompu : C:\Program Files\Fichiers communs\Symantec Shared\NMain.exe
  [Offset = 0000010C - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
  [Offset = 000000EC - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
  [Offset = 000000EC - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
  [Offset = 000000FC - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NSMdtr.exe
  [Offset = 000000EC - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
  [Offset = 0000011C - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\LitexMedia\All To MP3 Converter\Register.exe
  [Offset = 000000F4 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Zone Labs\ZoneAlarm\repair\vsmon.exe
  [Offset = 0000012C - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Zone Labs\ZoneAlarm\zauninst.exe
  [Offset = 000000CC - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Zone Labs\ZoneAlarm\zonealarm.exe
  [Offset = 000000E4 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Zone Labs\ZoneAlarm\zatutor.exe
  [Offset = 000000F4 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
  [Offset = 0000010C - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashServ.exe
  [Offset = 00000124 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashSimp2.exe
  [Offset = 0000011C - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashSkPck.exe
  [Offset = 00000114 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
  [Offset = 00000114 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashAvast.exe
  [Offset = 0000011C - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashQuick.exe
  [Offset = 0000011C - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
  [Offset = 00000124 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashSkPcc.exe
  [Offset = 00000104 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashUpd.exe
  [Offset = 00000104 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
  [Offset = 00000114 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\aswRegSvr.exe
  [Offset = 000000D4 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\copyx64.exe
  [Offset = 000000CC - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashChest.exe
  [Offset = 0000010C - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashDisp.exe
  [Offset = 00000124 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashLogV.exe
  [Offset = 0000010C - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
  [Offset = 0000010C - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\ashPopWz.exe
  [Offset = 0000011C - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\sched.exe
  [Offset = 000000FC - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\VisthLic.exe
  [Offset = 0000010C - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\Alwil Software\Avast4\VisthUpd.exe
  [Offset = 000000F4 - Valeur = 0x0001]
  
  Corrompu : C:\Program Files\avp6\avp.exe
  [Offset = 000000FC - Valeur = 0x0001]
  
  ################## | Upload |
  
  Veuillez envoyer le fichier : C:\FindyKill_Upload_Me_MISTIGRI.zip : https://www.ionos.fr/?affiliate_id=77097
  Merci pour votre contribution .
  
  ################## | ! Fin du rapport # FindyKill V5.037 ! |
  
  0
Réponse 22 / 38
gen-hackman

desinstalle zoneAlarm

desinstalle Norton :

▶ Passer de Avast à AntiVir :

▶ Télécharge Désinstalleur d'Avast!.

▶ redemarre en mode sans echec :

Comment aller en Mode sans échec
1) Redémarres ton ordi
2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip"
3) Tu verras un écran avec options de démarrage apparaître
4) Choisis la première option : Sans Échec, et valide avec "Entrée"
5) Choisis ton compte habituel, et non Administrateur (si besoin ... )
(attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...)

▶ Désinstalle via Ajout/Suppression de Programmes (si présents) :

* Avast!

▶ ensuite execute le desinstaller

Ceci effacera la majorité des traces du produit Avast! d'Alwil Software.

▶ redemarre

▶ Télécharge Ccleaner sur ton Bureau. :

▶ Clique sur "download the latest version"
▶ Installe-le en laissant seulement les options suivantes cochées :

- Ajouter un raccourci sur le Bureau
- Contrôler automatiquement les mises à jour de CCleaner

▶ Lance le Nettoyage
▶ Clique sur Chercher des erreurs et sauvegarde si tu le souhaites.

plus de precision sur la configuration de ccleaner te seront donnees plus tard

tuto Comment utiliser CCleaner.
***************

▶ Télécharge Antivir en Francais ou Antivir en Francais sur ton Bureau.:

▶ Double clique sur l'exécutable téléchargé pour lancer l'installation.
▶ À la fin de l'installation, clique sur Finish.
▶ Ouvre Antivir, assure-toi qu’il soit bien à jour !
▶ Dans l'onglet Protection Locale, choisis Contrôler.
▶ Active la recherche de rootkits via le + de Recherche de Rootkits, puis dans Sélection manuelle, coche tout (tes partitions de disque dur).
▶ Clique sur la loupe du milieu pour lancer le scan en tant qu'Administrateur.
▶ Poste moi le rapport généré : Pour cela, clique sur l'onglet Aperçu, puis choisis Rapports, tu trouveras son rapport..
▶ Sélectionne le rapport et clique sur l'icône "Afficher le fichier de rapport du rapport sélectionné.

▶ Note : Pour une éradication des menaces plus efficace, lance le scan en mode sans échec.

Pourquoi changer ? :Avast Vs Antivir

Tuto de configuration en vidéo (Merci Nico)
0
1. fredchat
  
  Norton a déjà été désinstallé depuis longtemps...
  
  Quant à Zone Alarm, lorsque je vais dans "Tous les programmes \ Uninstall Zone Alarm", j'ai le message d'erreur suivant : C:\ProgramFiles\ZoneAlarm\zauninst.exe n'est pas une application win32 valide.
  
  Et si je passe par Ajout-Suppression de programme, j'ai le message d'erreur qui dit qu'une erreur s'est produite lors de la tentative de suppression de Zone Alarm Pro, cet élément est peut-être déjà désinstallé (alors que l'icône apparait toujours dans la barre des tâches et que l'on peut accéder au panneau de contrôle)
  
  En attendant ta réponse, j'essaie de désinstaller Avast.
  
  0
Réponse 23 / 38
gen-hackman

pour norton (car il y a des restes:

Désinstaller Produis Symantec :

Désinstalle via Ajout/Suppression de Programmes (si présents) :

* Symantec
* Norton
* LiveUpdate..

Télécharge et exécute le Norton Removal Tool.

Ce produit va désinstaller la majorité des traces des produits Symantec.
0
1. fredchat
  
  ok pour Norton, je vais le faire
  
  Par contre, j'ai voulu démarrer le mode sans échec et après quelques lignes d'écriture, écran noir avec un curseur qui cligonte en haut à gauche et c'est tout... Cela fait 5 à 10 minutes que c'est comme ça, est-ce normal ?
  
  0
2. fredchat
  
  J'ai laissé tombé pour le moment le mode sans échec qui ne s'est pas lancé...
  
  J'ai effectué la désinstallation de Norton, c'est ok.
  
  J'ai voulu désisnstaller Avast! (en mode normal, pas en sans échec) en passant par Ajout/ Suppression de programmes, mais il ne se passe rien du tout quand je clique sur Modifier/supprimer...
  
  Est-ce que je peux lancer le désinstaller Avast en mode normal et sans avoir effectué la désinstallation au préalable ?
  
  Merci
  
  0
Réponse 24 / 38
gen-hackman

salut je comprends pas :

# Mode sans echec restauré !
0
1. fredchat
  
  hello,
  
  je vais réessayer et attendre peut-être plus longtemps !
  
  0
2. fredchat
  
  Re
  
  Le mode sans échec a fonctionné parfaitement alors que hier j'ai patienté 20 minutes !
  
  J'ai désinstallé Avast, mais pas zone alarm, ça ne fonctionne pas...
  Je continue la suite des manips (ccleaner, antivir...)
  
  Merci encore
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 25 / 38
gen-hackman

ok ;)
0
1. fredchat
  
  le scan antivir est terminé mais pas moyen de poster un message avec le rapport sur le forum...
  
  0
2. fredchat
  
  le rapport est trop gros, j'ai essayé d'en poster 1/5eme et ça ne passe même pas.
  Il n'y a pas moyen que je t'envoie directement le fichier .txt ?
  
  0
Réponse 26 / 38
gen-hackman

salut heberge-le ici et donne le lien obtenu en echange

www.cijoint.fr
0
1. fredchat
  
  Bonsoir,
  
  J'ai déposé le fichier de scan antivir à cette adresse :
  http://www.cijoint.fr/cjlink.php?file=cj201003/cijK1gMknP.txt
  
  0
Réponse 27 / 38
gen-hackman

ton disque dûr Dédé est inaccessible apparement
0
1. fredchat
  
  Pourtant j'y ai accès.
  Faut-il recommencer le scan en mode sans échec ?
  
  Sinon, quand je démarre l'ordinateur, on a toujours un message d'erreur concernant prremote.dll.
  
  0
Réponse 28 / 38
gen-hackman

Télécharge OTL de OLDTimer

▶ enregistre le sur ton Bureau.

▶ Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant scan all users

▶ règle-le sur "60 Days"

▶ dans la colonne de gauche , mets tout sur "all"

ne modifie pas ceci :

"files created whithin" et "files modified whithin"

▶Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.
0
1. fredchat
  
  Voici les deux comptes-rendus
  
  http://www.cijoint.fr/cjlink.php?file=cj201003/ciju94PIS8.txt
  
  http://www.cijoint.fr/cjlink.php?file=cj201003/cij2RtNkSm.txt
  
  Durant le scan, Antivir m'a alerté de deux virus : Boonty et DR/BookedSpace A2.
  Je les ai mis en quarantaine.
  
  0
Réponse 29 / 38
gen-hackman

il soort d'ou Kaspersky tu l'as installé ???
0
1. fredchat
  
  Bonsoir,
  
  Kaspersky est mon ancien antivirus ! (avant avast)
  Non je ne l'ai pas réinstallé, il est là depuis le début...
  
  0
Réponse 30 / 38
gen-hackman

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)
0
1. fredchat
  
  Bonsoir,
  
  Je suis désolé de ne pas avoir encore posté le rapport mais ça fait le deuxième soir que j'essaie de lancer Malwarebyte's mais au bout d'une heure environ, l'ordi s'éteint tout seul d'un coup.
  
  En fait il y a un message de antivir qui apparait détectant un virus (chaque fois un différent), je le mets en quarantaine et à ce moment là (ou un peu plus tard) l'ordi s'éteint tout seul.
  Je réessaierai demain, mais faut-il désactiver antivir avant de lancer le scan de Malwarebyte's ? Y a-t-il un lien ?
  
  Merci
  
  0
Réponse 31 / 38
gen-hackman

non je ne pense pas...lance le scan en mode sans echec par doute....
0
1. fredchat
  
  Bonsoir,
  
  Voici le rapport de malwareByte's.
  
  Pour info, j'avais désactivé Antivir et cette fois le scan s'est déroulé sans problème !
  
  Malwarebytes' Anti-Malware 1.44
  Version de la base de données: 3510
  Windows 5.1.2600 Service Pack 2
  Internet Explorer 8.0.6001.18702
  
  05/03/2010 21:35:34
  mbam-log-2010-03-05 (21-35-34).txt
  
  Type de recherche: Examen complet (C:\|D:\|)
  Eléments examinés: 202285
  Temps écoulé: 43 minute(s), 14 second(s)
  
  Processus mémoire infecté(s): 0
  Module(s) mémoire infecté(s): 0
  Clé(s) du Registre infectée(s): 5
  Valeur(s) du Registre infectée(s): 0
  Elément(s) de données du Registre infecté(s): 0
  Dossier(s) infecté(s): 0
  Fichier(s) infecté(s): 2
  
  Processus mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Module(s) mémoire infecté(s):
  (Aucun élément nuisible détecté)
  
  Clé(s) du Registre infectée(s):
  HKEY_CLASSES_ROOT\AppID\{73364d99-1240-4dff-b12a-67e448373148} (Trojan.Bzub) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\CLSID\{73364d99-1240-4dff-b12a-67e448373148} (Trojan.Bzub) -> Quarantined and deleted successfully.
  HKEY_CLASSES_ROOT\CLSID\{54645654-2225-4455-44a1-9f4543d34546} (Trojan.Clicker) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-611111193423} (Trojan.Clicker) -> Quarantined and deleted successfully.
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33331111-1111-1111-1111-615111193427} (Trojan.Clicker) -> Quarantined and deleted successfully.
  
  Valeur(s) du Registre infectée(s):
  (Aucun élément nuisible détecté)
  
  Elément(s) de données du Registre infecté(s):
  (Aucun élément nuisible détecté)
  
  Dossier(s) infecté(s):
  (Aucun élément nuisible détecté)
  
  Fichier(s) infecté(s):
  C:\Program Files\1221.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
  C:\Documents and Settings\magali\Favoris\free porn, videos, movies, news porn rapidshare.url (Rogue.Link) -> Quarantined and deleted successfully.
  
  0
Réponse 32 / 38
gen-hackman

Télécharge SF.exe de C_XX

*Double clique sur SF.exe (Exécuter en tant qu'administrateur pour Vista/7) .

*Une fenêtre "cmd" va s'ouvrir .

*Tape prremote.dll dans cette fenêtre et [Entrée].

*Patiente pendant la recherche.

*Une fenêtre avec un log.txt va s'afficher.

*Copie/colle ce rapport dans ta prochaine réponse.
0
1. fredchat
  
  Bonjour,
  
  voici le rapport :
  
  1. ========================= SEAF 1.0.0.7 - C_XX
  2.
  3. Commencé à: 07:38:49 le 06/03/2010
  4.
  5. Valeur(s) recherchée(s):
  6.
  7. prremote.dll
  8.
  9.
  10. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
  11.
  12. Aucun fichier trouvé
  13.
  14. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
  15.
  16. Aucun dossier trouvé
  17.
  18. =========================
  19.
  20. Fin à: 07:41:03 le 06/03/2010 ( E.O.F )
  
  0
Réponse 33 / 38
gen-hackman

bon ok le message va disparaitre au demarrage .....

refais un scan OTL via cijoint.fr stp
0
1. fredchat
  
  scan OTL :
  
  http://www.cijoint.fr/cjlink.php?file=cj201003/cijYavrYrm.txt
  
  0
Réponse 34 / 38
gen-hackman

hello tu devrais faire le menage dans program Files , j ai jamais vu un tel capharnaüm

ensuite :

▶ clic droit "executer en tant qu'administrateur" sur OTL.exe pour le lancer.

▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous Customs Scans/Fixes :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

services
Boonty Games
aswUpdSv

:OTL
DRV - [2009/10/22 12:54:18 | 000,037,392 | ---- | M] (Kaspersky Lab) [Kernel | Boot | Running] -- C:\WINDOWS\system32\DRIVERS\07794282.sys -- (07794282)
DRV - [2009/10/09 22:31:10 | 000,315,408 | ---- | M] (Kaspersky Lab) [File_System | System | Running] -- C:\WINDOWS\system32\drivers\0779428.sys -- (setup_9.0.0.722_20.02.2010_22-04drv)
DRV - [2009/09/25 16:59:42 | 000,128,016 | ---- | M] (Kaspersky Lab) [Kernel | System | Running] -- C:\WINDOWS\system32\drivers\07794281.sys -- (07794281)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O4 - HKLM..\Run: [KernelFaultCheck] File not found
O4 - HKLM..\Run: [PestPatrol Control Center] C:\PROGRA~1\PESTPA~1\PPControl.exe File not found
O4 - HKLM..\Run: [PPMemCheck] C:\PROGRA~1\PESTPA~1\PPMemCheck.exe File not found
O16 - DPF: {0000000A-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/d/4/4/d446e8a9-3a86-4b59-bb19-f5bd11b40367/wmavax.CAB (Reg Error: Key error.)
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37865.3030902778 (Reg Error: Key error.)
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} http://java.sun.com/update/1.5.0/jinstall-1_5_0_06-windows-i586.cab (Java Plug-in 1.5.0_06)
O16 - DPF: {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_02-windows-i586.cab (Java Plug-in 1.6.0_02)
O16 - DPF: {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA} http://java.sun.com/update/1.6.0/jinstall-1_6_0_16-windows-i586.cab (Java Plug-in 1.6.0_16)
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)
O20 - Winlogon\Notify\Ext: DllName - C:\WINDOWS\system32\f2l02c3mgf.dll - C:\WINDOWS\System32\f2l02c3mgf.dll File not found

:reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"ISUSPM Startup"=-
"ISUSScheduler"=-
"QuickTime Task"=-
"SSBkgdUpdate"=-
"TkBellExe"=-
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices]
"MS Dynamic Host Configuration Protocol"=-

:Files
C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job
C:\WINDOWS\tasks\B117C9BC91D879A0.job
C:\Documents and Settings\All Users\Application Data\BOONTY

:commands
[emptytemp]
[start explorer]
[reboot]

▶ Clique sur RunFix pour lancer la suppression.

▶ Poste le rapport.
0
1. fredchat
  
  Tu as raison, c'est un capharnaüm terrible dans mon ordi, c'est le résultat de 10 années de bons et loyaux services !!
  
  OTL a demandé un reboot, je l'ai fait, mais après le redémarrage, plus rien, je suis donc allé chercher ce rapport dans le dossier OTL/ MovedFiles.
  Voici le rapport :
  
  All processes killed
  ========== PROCESSES ==========
  No active process named explorer.exe was found!
  No active process named iexplore.exe was found!
  No active process named firefox.exe was found!
  No active process named msnmsgr.exe was found!
  No active process named Teatimer.exe was found!
  No active process named services was found!
  No active process named Boonty Games was found!
  No active process named aswUpdSv was found!
  ========== OTL ==========
  Error: No service named 07794282 was found to stop!
  No service named 07794282 was found to delete!
  C:\WINDOWS\System32\DRIVERS\07794282.sys moved successfully.
  Error: No service named setup_9.0.0.722_20.02.2010_22-04drv was found to stop!
  No service named setup_9.0.0.722_20.02.2010_22-04drv was found to delete!
  C:\WINDOWS\System32\drivers\0779428.sys moved successfully.
  Error: No service named 07794281 was found to stop!
  No service named 07794281 was found to delete!
  C:\WINDOWS\System32\drivers\07794281.sys moved successfully.
  Registry delete failed. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ scheduled to be deleted on reboot.
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ not found.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\KernelFaultCheck deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\PestPatrol Control Center deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\PPMemCheck deleted successfully.
  Starting removal of ActiveX control {0000000A-0000-0010-8000-00AA00389B71}
  C:\WINDOWS\Downloaded Program Files\WMAVAX.inf moved successfully.
  Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{0000000A-0000-0010-8000-00AA00389B71}\ scheduled to be deleted on reboot.
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0000000A-0000-0010-8000-00AA00389B71}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{0000000A-0000-0010-8000-00AA00389B71}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0000000A-0000-0010-8000-00AA00389B71}\ not found.
  Starting removal of ActiveX control {33564D57-0000-0010-8000-00AA00389B71}
  C:\WINDOWS\Downloaded Program Files\WMV9VCM.inf moved successfully.
  Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{33564D57-0000-0010-8000-00AA00389B71}\ scheduled to be deleted on reboot.
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33564D57-0000-0010-8000-00AA00389B71}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{33564D57-0000-0010-8000-00AA00389B71}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{33564D57-0000-0010-8000-00AA00389B71}\ not found.
  Starting removal of ActiveX control {8AD9C840-044E-11D1-B3E9-00805F499D93}
  Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ scheduled to be deleted on reboot.
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8AD9C840-044E-11D1-B3E9-00805F499D93}\ not found.
  Starting removal of ActiveX control {9F1C11AA-197B-4942-BA54-47A8489BB47F}
  C:\WINDOWS\Downloaded Program Files\iuctl.inf moved successfully.
  Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{9F1C11AA-197B-4942-BA54-47A8489BB47F}\ scheduled to be deleted on reboot.
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9F1C11AA-197B-4942-BA54-47A8489BB47F}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{9F1C11AA-197B-4942-BA54-47A8489BB47F}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9F1C11AA-197B-4942-BA54-47A8489BB47F}\ not found.
  Starting removal of ActiveX control {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}
  Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ scheduled to be deleted on reboot.
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}\ not found.
  Starting removal of ActiveX control {CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}
  Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ scheduled to be deleted on reboot.
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}\ not found.
  Starting removal of ActiveX control {CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}
  Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ scheduled to be deleted on reboot.
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ not found.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0016-ABCDEFFEDCBA}\ not found.
  File Animation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab not found.
  Starting removal of ActiveX control DirectAnimation Java Classes
  Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\DirectAnimation Java Classes\DownloadInformation\\INF .
  Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\DirectAnimation Java Classes\ scheduled to be deleted on reboot.
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\DirectAnimation Java Classes\ not found.
  File oft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab not found.
  Starting removal of ActiveX control Microsoft XML Parser for Java
  Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\DownloadInformation\\INF .
  Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\ scheduled to be deleted on reboot.
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\Microsoft XML Parser for Java\ not found.
  Registry delete failed. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Ext\ scheduled to be deleted on reboot.
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  ========== REGISTRY ==========
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\Adobe Reader Speed Launcher deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ISUSPM Startup deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\ISUSScheduler deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\SSBkgdUpdate deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\TkBellExe deleted successfully.
  Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\\MS Dynamic Host Configuration Protocol not found.
  ========== FILES ==========
  C:\WINDOWS\tasks\Scheduled Update for Ask Toolbar.job moved successfully.
  C:\WINDOWS\tasks\B117C9BC91D879A0.job moved successfully.
  C:\Documents and Settings\All Users\Application Data\BOONTY\Licenses folder moved successfully.
  C:\Documents and Settings\All Users\Application Data\BOONTY folder moved successfully.
  ========== COMMANDS ==========
  
  [EMPTYTEMP]
  
  User: Default User
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 114688 bytes
  
  User: All Users
  
  User: NetworkService
  ->Temp folder emptied: 0 bytes
  ->Temporary Internet Files folder emptied: 33170 bytes
  
  User: LocalService
  ->Temp folder emptied: 65984 bytes
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  ->Temporary Internet Files folder emptied: 52937 bytes
  
  User: magali
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  ->Temp folder emptied: 1176565 bytes
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  ->Temporary Internet Files folder emptied: 34320 bytes
  ->Java cache emptied: 0 bytes
  ->Flash cache emptied: 1927210 bytes
  
  User: GAUROU~1
  
  %systemdrive% .tmp files removed: 0 bytes
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  %systemroot% .tmp files removed: 48 bytes
  %systemroot%\System32 .tmp files removed: 3072 bytes
  %systemroot%\System32\dllcache .tmp files removed: 0 bytes
  %systemroot%\System32\drivers .tmp files removed: 140928 bytes
  Unable to locate HKLM\Software\OldTimer Tools\OTL key.
  Windows Temp folder emptied: 65536 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
  %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 170209 bytes
  RecycleBin emptied: 169 bytes
  
  Total Files Cleaned = 4,00 mb
  
  OTL by OldTimer - Version 3.1.32.0 log created on 03062010_111331
  
  0
Réponse 35 / 38
gen-hackman

toujours des soucis ?
0
1. fredchat
  
  Apparemment non !
  Internet fonctionne normalement, et l'ordinateur est bien plus rapide qu'avant !
  Je crois que la prochaine étape est de faire du ménage dans program files ;-)))
  
  Par contre, une petite question, est-ce qu'il faut prendre antivir payant pour avoir l'anti Spyware ou y a-t-il autre chose aussi efficace en version gratuite ?
  
  Sinon, j'ai Bitdefender avec 2 licences, l'une est installée sur mon portable et il en reste une. Est-ce qu'il vaut mieux installer Bitdefender ou est-ce que je laisse antivir ?
  
  En tout cas merci beaucoup, je pensais avoir perdu toutes mes données !
  Est-ce que je peux t'écrire un mail en privé sans passer par le forum ?
  
  0
Réponse 36 / 38
gen-hackman

si tu veux....

pour bitdefender , installe-le si tu as au moins 2Go de RAM sinon garde antivir
0
Réponse 37 / 38
guenshu

Bonjour,

Avez-vous également pensé tout simplement à défragmenter votre pc ? Peut-être même avec un autre outil que celui de Windows, tune up ou o&odefrag ?

cdlmt
0
Réponse 38 / 38
gen-hackman

oui oui t'inquiete on y arrive.....^^
0

Virus qui bloque internet et les antivirus - Page 2

Discussions similaires

Newsletters